w @ V V $ W
W W W W W W W @ W
=X HX QX J [X X 7 X X
X Y Y R ,Y ! Y Y Y Y Y Y Y
Y Y 0
Z & ;Z bZ sZ Z Z Z $ Z Z [ :\ M\ V\ " l\ \ F] h ] I 8^ T ^ C ^ _ _ < 7` l t` T ` 6a ! Sa ua a $ a a a b
b &b ! :b \b yb b b pc d &d .d 7d Dd D ^d # d J d " e $ 5e Ze ! ye $ e e e e f
'f
2f 3 @f 9 tf f ! f 3 f 9 #g P ]g g g g g [ jh d h +i L i _ j 2 lj j + j j j j ! k b k ,l Ml ' Ul $ }l $ l l m l S Hm T m * m n n O 3o 2 o $ o # o o ! p ( 6p 1 _p p p p p ? p k 0q q s q r ' #r ^ Kr r M ws U s 9 t Ut A pt t t Ou
u H u 2v ~ Nv v v K v 5w Ew Lw l Tw w : w
x ! &x Hx gx ~x x 'y 3y By Zy zy y y 3 y y z % ?z ez vz . z # z z { { 8{ & { | 2| G| S `| | | ' | " } c &} } . } } ; } * ~ 4~
O~ ]~ " C [ {
G [ ( 4 & J ( q , ǁ ) D c i q f z E / 9 W
\ g % $ & ΅ & = V " n % " P = ! I k s ɇ ڇ P Q f p | ͈ ݈ ! 8 Q Z d l < É ʉ ډ # ` . | [ ،
ތ $ 0 ) Z 3 s ` + o " ! D U p I ڏ $ E U R q Đ ސ U ! u % A % < " ] m
+ ȓ + ד ) - H f $ y
[ ˔ g ' ɕ $ ( s A z 0 ? G . c # ! 1 2 S
˙
3 4 ( D ] b = C T g 5 j ? , c e O ¥ ˥ Ӧ ݧ ! 5 = 5 N F
˨ ֨ ũ ҩ r Y Y B _ c k @ Ϭ 5 X S ڮ u .
¯ կ ݯ ' 4 I _
i - t - հ + < S b
s G I e .
M X b
Ƴ ճ b
' 6 K k Y w &
ȶ Ӷ L < ҷ p |
й U 1 0 ̺ # * = , G t j % C 5 S ! ' Ӽ . 3 0 S T Y & l
C ~ 5 D U e 9 B d X $ / > n * 3 B T f p Z 6 1 V H ] 8 / t h M I + [ u 3 / G N L ( o A K I - Y " Z >
N Y J h / @ P ~ S 5 9 3 1 2 5 h - M ] { m G
V 5 o < 8 l * 2 ' ] Z * _ A N H M / $ G % l [ #
+ 6 B I 8 Z > & 8 > 2 7 q # j ) 8 b t 5 6 , ' T b g ( J # s $ ! 2 " M p " $ ` ~ = . L U f ! | d T G X -
+ 0 8 % # . ( R ) { ) # > F Z B P 5 V m t # $ + ! B # d
? Y 8 B R e a { j z ' L 8 g ( 6 q F Q 5 o e o P F & G m D > ? 9 % y y [ F u ' - + 1 > p ; 9 i H n % V + | I t | O p = @ ^ # \ R n N 6 G a ] y % Y a t ; = z / Y V
: t
x r T D @ L h
q A ] 8 B ( 5 N ^ ? R D @ l r K U G _ s i 7 O * % y P % ' 3 ; . P b ] = Y 3 ) . J f d 6 w ^
! - ' 6 ^ x T ~ 3 J b o H 5 L \ u " !
! " O " T # / V# 3 # # M y$ $ ! $ % % 8% D% < ^% P % % % & & ) ' 6 =' J t' i ' | )( ( v) 3 * W R* & * g * 9+ , , G Z- I - G - M 4. H . . . F }/ ? / d 0 i0 Q 0 G1 l 1 @ ;2 & |2 s 2 # 3 = ;3 # y3 > 3 5 3 C 4 ( V4 4 # 4 2 4 4 # 5 0 5 5 6 / x7 : 7 % 7 2 8 ; <8 [ x8 ` 8 : 59 j p9 9 9 : : ': +: 0: 2 7: j: s: : : : & : : : ; ; ; (; =; P; ]; i; k ~; < $ = = = = = = > > E >
]> h>
q> F |> > = > ? &?
3? >? f U? ) ? ? @ @ @ !@ (@
/@ :@ 2 Q@ , @ @ # @ " @ A
A & A DA
B B B B ' B C C w D Q D Z PE K E E F > G v [G Y G ' ,H TH qH ! H # H H H H I I +I KI fI I I _J K K K K .K Q GK $ K R K " L & 4L [L * zL - L L L M "M 6M IM A `M L M : M + *N = VN I N \ N ;O GO ! ^O O _ P h wP P Y lQ _ Q 8 &R _R 5 dR R R R % S q S & 4T
[T 3 fT & T / T T y U ` U g U 1 OV V W S W 6 W * 3X , ^X X X , X 1 X Y -Y FY eY ? Y w Y
:Z q HZ Z ( Z j Z T[ I \ T \\ E \ # \ S ] o] {] ^ ^ ^ ^ 3_ R_ _ ` T ` g` }` ` t ` a ? a Va sa $ a a ! a a b b b + b b c ,c ; Ec c ( c # c c ' c < 'd ' dd d d d d 6 e e e e Y f hf ~f 6 f ( f o f ig 9 rg g I g . h - /h ]h jh " i . Ai pi i i i i i K i ,j j k )k 1 k k # k 1 l + Ll xl l l 2 l & m 'm .m 3m In ]n en yn n n n n E o o p p p 7p =p Np & ip $ p ( p p / p /q Gq " _q q # q . q
q S q >r Kr er ( mr r
r r r r r r Y s hs s s s ' s s s s " t " 7t * Zt t
t t t t > t u u 5u & Hu ou xu o u 3 v 5w Bw w kx rx x # x 4 x ! x F y Yy ~ y mz z { % { A{ R{ l{ { Z { $ { | +| # L| p| | a | } # '} % K} e q} 3 } / ~ L ;~ ~ ~ % ~ ( ~ ( , { \ E h ; / * G g (
ȁ
Ӂ ` b B " " ! & H d ~ k z ( Є ,
: C X 1 h 2 * ͅ * % = F \ y 6 8 B y 6 A lj [ Q K 7 l O * % & % L r 3 ˖ < < E Q K X n T N e n ; H 4 ] Ν k Y
* E d ğ / П - 5 c o x ˠ ޠ O M ^ f $ & . U
m { % ä Ӥ 5 . d ' Ԧ ݦ ? * j {
ȩ ܩ
0 d P 6 ɪ " " # " F i | , - ) r ( Ŭ H ۬ ( $ - M
{ ) ԭ ! : N c 1 9 % I o y J ٯ Z ^ ' 4
H V % v K U ` l Ͳ " Ҳ 3 ) J 2 j ɳ
s ~ ˴ g ( / 7 L Y E D m I R G [ @ ! 7 1 ' i M ; ߹ : x @ ~ G 8 F , ǻ % " = [ R
ʼ S ۼ / " D g z & v ; ѿ C 5 4 U , U ] g H W 3 p C = $ 1 + 3 n e f k ; Y ^ % . # 4 k >
F L : + = J I < : } 7 ? w $ > : 9 5 t g % ( % ! 0 L ] d k { ? # * % > d * b . * Y m B } ! + + " A ` d M D X o 3 S / ` : @ ' . A 1 p 8 + 5 U H t @ . j ! " & 9 V ' s " %
@ b B ' . N ] * H v < u 8 r
A E H 3 . K m z ` Y I M O Z A T K = x ] Y N 0 $ % ( , F 9 < ) * # % J \ f t 7 ) 4 ^ $ R * K } ; & $ o q > p h C C 4 x ; z u 9 f A X 6 ` I c L n s D W ^ J . X X
j
Q K ; { U
] k H / < l U , & + 8 ( % a # j k 0 W < 1 $ 6 [ z m ( 6 ) 3 + L
x +
e Y # o ! P # t { ? ! > Z y * 2 Z . L / 8 ? V , n ! $
B ' \ j ! ! ) " > B" G " g " 1# # $ : |% _ % $ & l <& & ' i( D ) J V) J ) N ) F ;* * * S >+ I + ` + =, Y , #- { - @ 0. + q. ~ . / A =/ " / B / 6 / ? 0 5 \0 % 0 $ 0 5 0 1 1 3
2 >2 3 . 3 : 3 ) )4 7 S4 I 4 s 4 x I5 6 5 q 5 I k6 6 6 6 6 6 5 6 7 7 17 G7 S7 & q7 7 7
7 7 7 7 7 8
#8 .8 s f V U ` = 0 4 | 6 ^ D x . i 2 a G v * J < _ ( 4 G D * 5 > M O D l
C ? # v \ K 6 e ] , K t > s 6 _ ? : = m b . n G x ^ q W
( } t V q s u x j 0 ) c
m % P n B Z # E o k Y G } Z n w ( 2 E @ U e M B 8 9 > ` t O p 9 H A & : l H | { j d + Q 5 . , S h f ; t L 0 B } l ] z
Q Y * h ' " { T n f a | O R X P
} a / i V p Z f % 3 S W ? c k 2
q [ I N ) X * 3 F ] $ b I g \ { r A y 0 _ ( / " S X s ) k ` 1 F T I I o
% Y C 8 9 N E d u W q + & M V ] [ u b r ~ " = B H @ : - h 1 d ! ; Z X T v L 1 y O A u
J W _ R F ~ $ Q ! 6 + / 5 @ K h T 8 Y , K > # j [ - ' R % 7 R 4 j 2 < w c 3 U \ d S e F $ & E P [ ^ 1 g N 7 i M z m a & " r @ w p 5 - o i
L z Q 3 g p b o 7 U ` { ! v H y N D - w + < C z : A | ; ~ x # ~ l < / ' J = g ^ C ' 7 e m L 9 ) ; , y r 4 ? J ! c . 8 \ P k $ Please note that you can always save and finish the wizard later, use our %sdocumentation%s for additional information or log a %ssupport ticket%s if you need our assistance. %1$s ‹ %2$s — WordPress %d seconds %d:%02d minutes %d:%02d:%02d hours %s day %s days %s hour %s hours %s is a singleton class and you cannot create a second instance. %s minutes %s month %s months %s vulnerability has been detected. %s vulnerabilities have been detected. %s week %s: %s vulnerability found %s: %s vulnerabilities found (opens in a new tab) (recommended) (unknown) .htaccess does not exist .htaccess file (%s) is not writable. Redirects cannot be configured automatically. .htaccess in uploads not writable .htaccess not writable .htaccess redirect. 1 day 1 hour 1 year 2 years 30 minutes 301 .htaccess redirect 301 .htaccess redirect (read instructions first) 301 .htaccess redirect is not enabled. 301 PHP redirect 301 SSL redirect enabled 301 redirect to https set. 4 hours 404 Blocking 404 errors detected on your homepage 404 errors detected on your homepage. 404 blocking is unavailable, to prevent blocking of legitimate visitors. It is strongly recommended to resolve these errors. 404 errors detected on your homepage. This means that the page requests images, scripts or other resources that are no longer available. It can interfere with your Firewall as well. 48 hours (default) 6 months 8 hours (recommended) A %s vulnerability is found in %s. A correctly configured Content Security Policy can protect your visitors from the most common web attacks. It all starts with denying and upgrading insecure requests on your website. A debug.log is publicly accessible and has a standard location. This will change the location to a randomly named folder in /wp-content/ A definition of a site url or home url was detected in your wp-config.php, but the file is not writable. A firewall rule was enabled, but /the wp-content/ folder is not writable. A firewall rule was enabled, but the firewall does not seem to get loaded correctly. A firewall rule was enabled, but the wp-config.php is not writable. A lockout will occur if an IP address exceeds the threshold within the given timeframe. Select ‘%s’ if you want to disable 404 blocking. A networkwide SSL activation process has been started, but has not been completed. Please go to the SSL settings page to complete the process. A new verification code has been sent to your email address. A verification code has been sent to the email address associated with your account to verify functionality. A verification code has been sent to the email address associated with your account. API login for user disabled. Able to create destination folder About Cross Origin Policies About Essential Security Headers About HTTP Strict Transport Security About Hardening About Limit Login Attempts About Vulnerabilities About XML-RPC About notifications About the Content Security Policy About the Mixed Content Scan About the Permission Policy Access denied. According to our information, your hosting provider does not allow any kind of SSL installation, other than their own paid certificate. For an alternative hosting provider with SSL, see this %sarticle%s. According to our information, your hosting provider supplies your account with an SSL certificate by default. Please contact your %shosting support%s if this is not the case. Action Actions Activate Activate SSL Activate SSL on the site. Activate SSL per site or install a wildcard certificate to fix this. Activate Two-Factor Authentication. Activate a license key. Usage: wp rsssl activate_license YOUR_LICENSE_KEY. Activate all recommended features. Activate essential security headers. Activate limit login attempts. Activate networkwide to fix this. Activate password security features. Activate the firewall. Activate vulnerability scanning. Activate your license key Activating plugin... Add Device Add IP block. Add a blocked IP to the limit login attempts table. Add a blocked username to the limit login attempts table. Add a lock file for safe mode. Add a trusted IP to the firewall. Add a trusted IP to the limit login attempts table. Add a trusted username to the limit login attempts table. Add additional domains which can embed your website, if needed. Comma separated. Advanced Advanced Hardening Advanced WordPress Hardening Advanced hardening features complement the basic hardening functions by protecting your site against advanced threats and attacks. Advanced hardening features to protect your site against sophisticated threats and attacks. After completing the installation, you can continue to the next step to complete your configuration. After completing the installation, you can let Really Simple Security automatically configure your site for SSL by using the 'Activate SSL' button. After enabling this feature, you can submit your site to %shstspreload.org%s After this number of failed login attempts the user and IP address will be temporarily blocked. Alias domain check is not relevant for a subdomain All All recommended hardening features enabled. Allow Allow grace period Allow only necessary third-party resources to be loaded on your website, thus preventing common attacks. Use our unique learning mode to automatically configure your Content Security Policy. Allow secure log in with Passkeys Allow visitors that might accidentally exceed the threshold to unblock themselves using a Captcha. Allow your domain to be embedded Allowed Allows you to enter a custom login URL. An SSL certificate has been detected An error occurred, please try again. An error occurred: An option that requires the .htaccess file in the uploads directory is enabled, but the file is not writable. An option that requires the .htaccess file is enabled, but the file does not exist. An option that requires the .htaccess file is enabled, but the file is not writable. And many more powerful Security features.. As Really Simple Security handles all the functionality this plugin provides, we recommend to disable this plugin to prevent unexpected behavior. As a security precaution, the username ‘admin’ has been changed on %s. From now on, you can login with '%s' or an email address. As your order will be regenerated, you'll need to update your DNS text records. Attempting to install certificate using AutoSSL... Attempting to install certificate... Attempting to set DNS txt record... Authentication Code: Authentication code is incorrect. Authentication codes will be sent to %s. Authentication provider not specified or invalid. Authenticator App Authenticator App (TOTP) Authorization not completed yet. Automated Measures Automatic certificate detection is not possible on your server. Automatic renewal of your certificate was not possible. The SSL certificate should be %srenewed%s manually. Backup Codes Based on your settings, Really Simple Security will take appropriate action, or you will need to solve it manually. Basic Basic security configuration completed! Because the $_SERVER["HTTPS"] variable is not set, your website may experience redirect loops. Below you will find the instructions for different hosting environments and configurations. If you start the process with the necessary instructions and credentials the next steps will be done in no time. Below you will find your login code for %1$s. It's valid for 15 minutes. %2$s Below you'll find the email activation code for %1$s. It's valid for 15 minutes. %2$s Black Friday sale! Get 40% Off Really Simple Security Pro Block the username 'admin' Block user registrations when login and display name are the same Blocked Blocked IP addresses will be automatically unblocked after the above-configured interval. In the table below you can instantly unblock IP addresses. Blocked usernames will be automatically unblocked after the above-configured interval. In the table below you can instantly unblock usernames. Blocklists Browser features are plentiful, but most are not needed on your website. Bundle not available yet... By default, WordPress shows if a username or email address exists when a login fails. This will change it to generic feedback. CPanel host CPanel password CPanel recognized. Possibly the certificate can be installed automatically. CPanel username Cancel Captcha Captcha has not yet been verified, you need to complete the process of a Captcha to verify its availability. Captcha provider Certificate already generated. It was renewed if required. Certificate not created. Challenge directory not writable. Change debug.log file location Change passwords every Changed debug.log location to: Changing redirect methods should be done with caution. Please make sure you have read our instructions beforehand at the right-hand side. Check again Check manually Check your %slicense%s. Check your site's SMTP settings Checking SSL certificate... Checking alias domain... Checking certs directory... Checking challenge directory reachable over http... Checking challenge directory... Checking for subdomain setup... Checking for website configuration... Checking host... Checking if CURL is available... Checking if Terms & Conditions are accepted... Checking if plugin folder exists... Checking key directory... Checking permissions... Checking server software... Choose between Email Verification (less secure and not recommended for administrators) or the TOTP method with an authenticator app, depending on your convenience and security needs. Choose new username to replace 'admin' Choose the max-age for HSTS Choose your provider Claim your 6 Free months Click the button below to confirm your email address, or copy the following URL: %s CloudWays API key CloudWays user email Code was was invalid, try "Resend Code" Codes only available for 5 minutes Complete email validation and enable notifications to make sure you will receive security warnings. Completed Complianz - Consent Management as it should be Component Components will be quarantined if the update process fails. Compromised password for %s has been reset Compromised password reset Configuration Configure your Cookie Notice, Consent Management and Cookie Policy with our Wizard and Cookie Scan. Supports GDPR, DSGVO, TTDSG, LGPD, POPIA, RGPD, CCPA and PIPEDA. Configured for HTTP challenge Consent Management as it should be Content Security Policy Content Security Policy Headers Continent Continents Continue Continue to renew. Control and monitor the use of XML-RPC on your site with learning mode. Control browser features that could allow third parties to misuse data collected by microphone, camera, GEO Location etc, when enabled for your website. Copy setup key Copyright warning! Could not automatically add TXT record. Please proceed manually, following the steps below. Could not copy code execution test file. Could not copy text: Could not create test folder and file. Could not find code execution test file. Could not reach challenge directory over %s. Could not rename folder! Could not retrieve server list Could not test certificate Could not verify TXT record for domain %s Could not verify alias domain. Count Country Crawlers might scan your site looking for possible exploits. One way to detect this is the fact that they trigger more 404 (not found) errors than legitimate visitors would. Below you can set the threshold and lockout duration for 404 blocking. Creating account... Critical Critical (default) Cross Origin Embedder Policy Cross Origin Opener Policy Cross Origin Resource Policy Custom login URL Customize login attempts, intervals, and temporary lockouts according to your preferences to regulate the level of security on your website during authentication. No additional settings required DNS records were not verified yet. Please complete the previous step. DNS token not retrieved. DNS verification Dashboard Dashboard - Test Notification Date Date Added Deactivate SSL on the site. Deactivate Two-Factor Authentication. Deactivate all recommended features. Deactivate essential security headers. Deactivate limit login attempts. Deactivate password security features. Deactivate the firewall. Deactivate the license. Deactivate vulnerability scanning. Debug.log Debugging with Really Simple Security Delete all data on plugin deletion Deleted Depending on your hosting provider, %1$smanual installation%2$s may be required. Description Destination folder already exists Details Detected status of your setup. Device Device Name Device removed successfully Devices Direct Admin URL DirectAdmin host DirectAdmin password DirectAdmin recognized. Possibly the certificate can be installed automatically. DirectAdmin username Directive Directories Disable Disable "anyone can register" Disable HTTP methods Disable OCSP stapling Disable XML-RPC Disable application passwords Disable directory browsing Disable the built-in file editors Disable user enumeration Disabled Discover: Dismiss Dismiss all notifications Do you want to store these credentials for renewal purposes? Domain Don't ask again Don't show again Don't use Two-Factor Authentication Download Download Backup Codes Due to a change in challenge type, the order had to be reset. Please start at the previous step. During the grace period users can configure their secure authentication method. When the grace period ends, users for which secure authentication is enforced won’t be able to log in unless secure authentication is correctly configured. The grace period is also applied to new users. E-mail login Easily improve site security with WordPress Hardening, Two-Factor Authentication (2FA), Login Protection, Vulnerability Detection and SSL certificate generation. Elevate your security with our Premium Support! Our expert team ensures simple, hassle-free assistance whenever you need it. Email Email address Email address not valid Email address successfully verified. Email authentication is not active for this user Email could not be sent. Email could not be sent. No message or subject set. Email log in will send an authentication code to the user’s email address. This is considered less secure than other 2FA methods. Email not verified yet. Verify your email address to get the most out of Really Simple Security. Email notification error Email notifications are only sent for important updates, security notices or when certain features are enabled. Email sent! Email sent! Please check your mail Email validation Email validation completed Email verification error Enable Enable .htaccess only if you know how to regain access in case of issues. Enable 301 .htaccess redirect Enable 301 redirect Enable Custom login URL Enable Email Authentication for: Enable Firewall Enable Limit Login Attempts Enable Limit Login Attempts to protect the login form against brute-force attacks. Enable Permissions Policy Enable TOTP Authentication for: Enable Two-Factor Authentication Enable a .htaccess redirect or PHP redirect in the settings to create a 301 redirect. Enable compromised password check Enable open source blocklist API etc. Enable the Vulnerability scan to detect possible vulnerabilities. Enable vulnerability scanning Enabled Enabling auto renew... Enforce frequent password change Enforce secure authentication for: Enforce secure password policies for your users by requiring strong passwords, and expiring passwords after a period of your choosing. Enforce strong passwords Enter a custom login URL. This allows you to log in via this custom URL instead of /wp-admin or /wp-login.php Error code %s Error enabling auto renew for Let's Encrypt Error occurred Error occurred when retrieving the webpage. Errors were reported during installation. Essential Security Headers Essential WordPress hardening Essential security Essential security headers installed Event Event Log Event Logs Every three hours Example: If you want to change your login page from /wp-admin/ to /control/ answer: control Experience all powerful features of Really Simple Security Pro using this %slimited time discount%s: %s Failed retrieving access token Failed retrieving account. Failed to activate plugin Failed to create a login nonce. Failed to gather package information Failed to install plugin Failed to reach %s. The site does not appear to be accessible over HTTPS (Error: %s). Check debug logs for details. Failed to reach %s. The site does not appear to be accessible over HTTPS. Please ensure your server is configured for SSL. Failed to send Feature Feedback in plugin overview File missing. Please retry the previous steps. File permissions check Files not created yet... Filter by user role (default: all). Firewall Firewall Protection Firewall Rules Flag to add a permanent block. Flag to remove a permanent block. For more information, please read this %sarticle%s Forbidden. Force confirm email Force update From now on, the debug.log won’t be publicly accessible whenever wp-debugging is enabled. The debug log will be stored in a randomly named folder in /wp-content/. This prevents possible leakage of sensitive debugging information. GDPR/CCPA Privacy Suite General General Settings Generating SSL certificate... Generation Get Login Protection with %sReally Simple SSL Pro%s Get Login Protection with Really Simple Security Pro Get more information from the Really Simple Security dashboard on %s Get notified of important changes, updates and settings. Recommended when using security features. Get two-factor authentication with Really Simple Security Pro Go to activation Go to installation HSTS forces browsers always to load a website via HTTPS. It prevents unnecessary redirects and prevents manipulation of data originating from communication with your website. HTTP Strict Transport Security Hardening Hardening features limit the possibility of potential weaknesses and vulnerabilities which can be misused. Heavyweight security features, in a lightweight performant plugin from Really Simple Plugins. Get started with below features and get the latest and greatest updates for peace of mind! Hello %1$s, an unusually high number of failed login attempts have been detected on your account at %2$s.
These attempts successfully entered your password, and were only blocked because they failed to enter your second authentication factor. Despite not being able to access your account, this behavior indicates that the attackers have compromised your password. The most common reasons for this are that your password was easy to guess, or was reused on another site which has been compromised.
To protect your account, your password has been reset, and you will need to create a new one. For advice on setting a strong password, please read %3$s
To pick a new password, please visit %4$s
This is an automated notification. If you would like to speak to a site administrator, please contact them directly. Hello, this is a notice from your website to inform you that an unusually high number of failed login attempts have been detected on the %1$s account (ID %2$d). Those attempts successfully entered the user's password, and were only blocked because they entered invalid second authentication factors. To protect their account, the password has automatically been reset, and they have been notified that they will need to create a new one. If you do not wish to receive these notifications, you can disable them with the `two_factor_notify_admin_user_password_reset` filter. See %3$s for more information. Thank you Here you can add IP addresses that should never be blocked by the Firewall. We will automatically add the IP address of the administrator that enabled the Firewall. Here you can configure vulnerability detection, notifications and measures. To learn more about the features displayed, please use the instructions linked in the top-right corner. Here you can see which users have configured Two-Factor Authentication. The reset button will trigger the 2FA onboarding for the selected user(s) again and allow the configured grace period. Here you control the users that are automatically, and temporarily blocked. You can also add or remove users manually. We recommend blocking ‘admin’ as username as a start. Hi Hi %s %s Hi, Really Simple Security has kept your site secure for a month now, awesome! If you have a moment, please consider leaving a review on WordPress.org to spread the word. We greatly appreciate it! If you have any questions or feedback, leave us a %1$smessage%2$s. Hi, Really Simple Security has kept your site secure for some time now, awesome! If you have a moment, please consider leaving a review on WordPress.org to spread the word. We greatly appreciate it! If you have any questions or feedback, leave us a %1$smessage%2$s. Hide the remember me checkbox Hide your WordPress version High-risk High-risk (default) Hosting Hosting provider I agree to the Terms & Conditions from Let's Encrypt. I have read and understood the risks to intervene with these measures. IP Address IP Addresses IP Addresses can be allowed, blocked or will show up when your settings add them to a temporary blocklist. If you want to add your IP to the allowlist, please read the article provided at the right-hand side for instructions. IP Blocklist IP address overview If the number of failed login attempts is exceeded within this timeframe, the IP address and user will be blocked. If the username 'admin' currently exists, you can rename it here. Please note that you can no longer use this username, and should use the new username or an email address If there's a vulnerability, you will also get feedback on the themes and plugin overview. If this is not the case, don't add this alias to your certificate. If this option is set to true, the mixed content fixer will fire on the init hook instead of the template_redirect hook. Only use this option when you experience problems with the mixed content fixer. If you are the owner of this account, please check your email for instructions on regaining access. If you entered your DNS records before, they need to be changed. If your hosting provider auto-renews your certificate, no action is required. Alternatively, you have the option to generate an SSL certificate with Really Simple Security. If your site is only intended for users to login from specific geographical regions, you can entirely prevent logins from certain continents or countries. Implement Two-Factor Authentication or Passkey login. Import and insert file Important security notice Improve security - Upgrade Improve security by requiring strong passwords and forced periodic password changes Improve the default WordPress password strength check. You can also enforce frequent password changes for user roles. Include alias Include preload Include subdomains Install Install %sManually%s. Install Authentication app: Install SSL certificate Installation Installation failed. Installation finished Installed Installing Installing SSL certificate using PLESK API... Installing SSL certificate... Installing plugin... Instantly configure these essential features. Instructions Interval Invalid device ID Invalid license. Invalid login details. Invalid nonce. Invalid provider Invalid user. Invalid verification code. It is not possible to install Let's Encrypt on a localhost environment. It is not possible to install Let's Encrypt on a subfolder configuration. It is not possible to install Let's Encrypt on a subsite. Please go to the main site of your website. It seems that no valid license key is activated for this domain. Activate your license key using the `%s` command, or purchase a valid license key via https://really-simple-ssl.com/pro Key copied Last Used Lax - 10 errors in 2 seconds Learn more Learn more about our features! Leave a review Let's Encrypt Let's Encrypt. Letʼs Encrypt is a free, automated and open certificate authority brought to you by the non-profit Internet Security Research Group (ISRG). Leveraging your SSL certificate with HSTS is a staple for every website. Force your website over SSL, mitigating risks of malicious counterfeit websites in your name. License invalid License valid Limit Attempts Limit Login Attempts Limit Login Attempts Protection Limit Login Attempts protects your site from login attempts by unauthorized users. When you enable Limit Login Attempts, all login attempts are logged and repeated attempts to login with invalid credentials will be blocked automatically. Limit Password Reset Attempts Limit logged in session duration Limit to a single blog_id (multisite). Location Locked-out Lockout duration Log In Login Authentication Login Protection Login attempts Login credentials incorrect Login credentials incorrect. Please check your login credentials for cPanel. Login protection Login status Logs Low-risk Low-risk Low-risk (default) Maintain peace of mind with our simple, but effective automated measures when vulnerabilities are discovered. When needed Really Simple Security will force update or quarantine vulnerable components, on your terms! Many vulnerabilities are exploited by injecting a user with administrator capabilities outside of the native WordPress creation process. Under advanced hardening you can prevent this from happening. Maybe later Measures Medium-risk Method Missing license. Mixed Content Fixer Mixed Content Scan Mixed content Mixed content fixer Mixed content fixer - back-end Mixed content fixer - init hook Mixed content fixer not enabled. Enable the option to fix mixed content on your site. Mixed content in %s Mixed content in CSS/JS file from another domain Mixed content in PHP file in %s Mixed content in post: %s Mixed content in the postmeta table Mixed content scan More info Multiple %s vulnerabilities have been found. Name of the option to update. No 301 redirect is set. Enable the WordPress 301 redirect in the settings to get a 301 permanent redirect. No 301 redirect to SSL enabled. No SSL certificate has been detected. No SSL detected No SSL detected. Use the retry button to check again. No known vulnerabilities detected No recommended redirect rules detected. No redirect No subdomain setup detected. No valid list of domains. Nonce validation failed None Normal - 10 errors in 5 seconds Not all essential security headers are installed Not recognized server. Not sure if you're using XML-RPC, or want to restrict unauthorized use of XML-RPC? With learning mode you can see exactly which sources use XML-RPC, and you can revoke where necessary. Note Notification by %s Notification by Really Simple Security Notifications Notifications by email OCSP not supported, the certificate will be generated without OCSP. OCSP stapling is configured as enabled by default. You can disable this option if this is not supported by your hosting provider. Off On Apache you can use a .htaccess redirect, which is usually faster, but may cause issues on some configurations. Read the instructions in the sidebar first. Once every 5 minutes Once every day Once every month Once every week One click SSL optimization One day (for testing only) One of the most powerful features, and therefore the most complex are the Cross-Origin headers that can isolate your website so any data leaks are minimized. One year Online Booking System Only enable this if you experience mixed content in the admin environment of your WordPress website. Open Optional note for the block. Order ID mismatch, regenerate order. Order successfully created. Order successfully retrieved. Output format: table|json|csv (default: table). Package information retrieved Passkey Passkeys Passkeys are a very secure and convenient way to log in. It allows the user to authenticate using their device, browser or password manager. Password Password Reset Password Security Password security Passwords Performant Firewall Permanent Permanent block Permission denied. Permissions Policy Please %sconsider upgrading to Pro%s to enjoy all simple and performant security features. Please activate it manually on your hosting dashboard. Please activate it on your dashboard %smanually%s Please add the following lines to your .htaccess, or set it to writable: Please adjust the CAA records via your DNS provider to allow Let’s Encrypt SSL certificates Please change your email address %shere%s and try again. Please check if the advanced-headers.php file is included in the wp-config.php, and exists in the wp-content folder. Please check if the non www version of your site also points to this website. Please check if the www version of your site also points to this website. Please check the vulnerabilities overview for more information and take appropriate action. Please check your inbox and click the confirm button to confirm that your site is correctly configured to send emails. Didn't receive the e-mail? %1$s, or try to: %2$s %3$s %4$s Please complete %smanually%s Please complete manually in your hosting dashboard. Please complete the following step(s) first: %s Please configure your %sCaptcha settings%s before enabling this setting Please create a folder 'rsssl' in the uploads directory, with 644 permissions. Please double check your DNS txt record. Please login Please make sure to configure a method, access to your account will be denied if no method is configured today. Please make sure to configure a method, access to your account will be denied if no method is configured within the next %s days. Please refresh the SSL status if a certificate has been installed recently. Please set the wp-config.php to writable until the rule has been written. Please set the wp-content folder to writable: Please start at the previous step. Please take appropriate action. Please verify your email Please wait %s before trying again, as this is the expiration of the DNS record currently. Plesk admin URL Plesk host Plesk password Plesk recognized. Possibly the certificate can be installed automatically. Plesk username Plesk username and password Plugin activated Plugin installed Powered by WordPress Pre-flight checks passed. Preferred Method Premium Support Prevent account theft by offering more secure authentication methods. You can configure which methods are available per user role, or even enforce usage of secure authentication. Secure authentication can be either Two-Factor Authentication or Passkey login. Prevent clickjacking and other malicious attacks by restricting sources that are permitted to embed content from your website. Prevent code execution in the public 'Uploads' folder Prevent login feedback Prevent session hijacking Prevent usage of passwords that have been included in a databreach. This securely verifies part of the hashed password via the Have I Been Pwned API. Preview users in scope for 2FA reminders (dry-run). Protect your login form with Limit Login Attempts Protect your login form with Limit Login Attempts. Protect your site against brute force login attacks by limiting the number of login attempts. Enabling this feature will temporary lock-out a username and the IP address that tries to login, after the set number of false logins. Protect your site with a performant Firewall. Protect your user logins with Two-Factor Authentication (at least for Administrator accounts) Protect your website against brute-force attacks with a captcha. Choose between Google reCAPTCHA or hCaptcha. Protecting your website visitors from malicious attacks and data breaches should be your #1 priority, start with the essentials with Really Simple Security Provider LabelEmail Quarantine Quarantined Re-check Reached %s, but received an error response code: %d. HTTPS is not properly configured. Read about our journey towards Really Simple Security Read more Read more about security concerns with debug display enabled Really Simple Plugins is also the author of the below privacy-focused plugins including consent management and legal documents! Really Simple SSL is now %1$sReally Simple Security!%2$s Really Simple Security Really Simple Security - Notification Test Really Simple Security - Verify your email address Really Simple Security allows you to limit the default logged in session duration. By default, WordPress will keep users logged in for 48 hours, or even 14 days when clicking the ‘remember me’ checkbox. An attacker could possibly steal the logged in cookie and gain access to a user’s account. Limiting the logged in duration to 8 hours will greatly reduce the risk of session hijacking. Really Simple Security and Really Simple Security add-ons do not process any personal identifiable information, so the GDPR does not apply to these plugins or usage of these plugins on your website. You can find our privacy policy here. Really Simple Security can trigger a Captcha to limit access to your site or the log in form. Really Simple Security collects information about plugins, themes, and core vulnerabilities from our database powered by WPVulnerability. Anonymized data about these vulnerable components will be sent to Really Simple Security for statistical analysis to improve open-source contributions. For more information, please read our privacy statement. Really Simple Security dashboard Really Simple Security detected an SSL certificate, but has not been configured to enforce SSL. Really Simple Security has received no response from the webpage. Really Simple Security is installed, but no valid SSL certificate is detected. Really Simple Security will scan for insecure file and folder permissions on a weekly basis. You will receive an email report and Dashboard notice if insecure permissions are found. Really Simple Security will send email notifications and security warnings from your server. We will send a test email to confirm that email is correctly configured on your site. Look for the confirmation button in the email. Receive a code by email Recommended by Really Simple Plugins Recommended security headers enabled. Recovery Mode — %s Redirect method Redirection Redirects your site to https with a SEO friendly 301 redirect if it is requested over http. Regions Registered Remember Me Remove Remove IP block. Remove a blocked IP from the limit login attempts table. Remove a blocked username from the limit login attempts table. Remove a trusted IP from the firewall. Remove a trusted IP from the limit login attempts table. Remove a trusted username from the limit login attempts table. Remove from public location with Really Simple Security Remove the lock file for safe mode. Rename admin user enabled: Please choose a new username of at least 3 characters, which is not in use yet. Rename and randomize your database prefix Renew certificate Renew installation Resend Code Resend email Resend verification email Reset rsssl_two_fa_reminder_sent meta before sending. Reset rsssl_two_fa_reminder_sent meta for a clean run. Reset the settings for the Login Protection. Resource not found Restrict access from specific countries or continents. You can also allow only specific countries. Restrict access to your site based on user location. By default, all regions are allowed. You can also block entire continents. Restrict creation of administrator roles Retrieving Cloudways server data... Retrieving DNS verification token... Retrieving package information... Retry Risk Rules SSL Status Test SSL activation in progress SSL certificate should be generated and installed. SSL certificate will expire on %s. SSL is enabled networkwide. SSL is enabled on your site. SSL is not enabled on your network SSL is not enabled yet. SSL is not enabled. SSL is not yet enabled on this site. SSL is now activated. Follow the three steps in this article to check if your website is secure. SSL successfully installed on %s Save and continue Scan results Searching for link to SSL installation page on your server... Secure your site with a Firewall Secure your site with the performant Firewall. Security Security Headers Security Headers Test Security configuration completed! Security configuration not completed yet. You still have %s task open. You still have %s tasks open. Security through obscurity. Your site is no longer using the default wp_ prefix for database tables. The process has been designed to only complete and replace the tables after all wp_ tables are successfully renamed. In the unlikely event that this does lead to database issues on your site, please navigate to our troubleshooting article. See which recommended security headers are not present on your website. Selected provider Self (Default) Send Send 2FA reminders for the current selection. Send an email code during login. You can force user roles to use two-factor authentication, or leave the choose with your users, if so desired. Sending... Serve encrypted and authenticated responses Set permissions to 644 to enable SSL generation. Set your wp-config.php to writable and reload this page. Settings Settings update: .htaccess redirect Settings update: Database prefix changed Settings update: Debug.log file relocated Settings update: Username 'admin' renamed Show blocked IP's. Site wide - Test Notification Site-wide, admin notification Skip Skip (%1$d %2$s remaining) Skip (Only today remaining) Sorry, you are not allowed to access user data without authentication. Sorry, you are not allowed to access users without authentication. Source Start login protection by adding an additional layer during authentication. This will leave authentication less dependent on just a single password. Want to force strong passwords? Check out Password Security. Status Stop editing the .htaccess file Store for renewal purposes. If not stored, renewal may need to be done manually. Strict - 10 errors in 10 seconds Strong Password policy Submit Successfully added TXT record. Successfully generated certificate. Successfully installed Let's Encrypt Successfully installed SSL Successfully retrieved account Successfully retrieved server id and app id Successfully verified DNS records Successfully verified alias domain. Support System status TOTP means authentication using apps like Google Authenticator. TOTP requires users to authenticate using a third-party app such as Google Authenticator. Temporary Temporary block Terms & Conditions Terms & Conditions are accepted. Terms and Conditions Test not found. Test notification email error Test notifications Test notifications can be used to test email delivery and shows how vulnerabilities will be reported on your WordPress installation. Thank you for being a long-time user! As a token of our gratitude, we want to offer you %s6 months Really Simple Security Pro, 100%% Free!%s The 'force-deactivate.php' file has to be renamed to .txt. Otherwise your ssl can be deactivated by anyone on the internet. The .htaccess redirect has been enabled on your site. If the server configuration is non-standard, this might cause issues. Please check if all pages on your site are functioning properly. The .htaccess redirect rules selected by this plugin failed in the test. Set manually or dismiss to leave on PHP redirect. The 301 .htaccess redirect is the fastest and most reliable redirect option. The 301 redirect with .htaccess to HTTPS is now enabled. The DISALLOW_FILE_EDIT constant is defined and set to false. You can remove it from your wp-config.php. The DNS response for %s was %s, while it should be %s. The Essentials The Event Log shows all relevant events related to limit login attempts. You can filter the log using the dropdown on the top-right to only show warnings. The Event Log shows all relevant events related to the Firewall and IP lockouts. You can filter the log using the dropdown on the top-right to only show warnings. The Firewall can also block traffic from malicious or resource-consuming bots that might crawl your website. A list of well-known bad User-Agents is automatically included. You can manually add or delete user-agents if so desired. The Firewall, LLA and 2FA are currently inactive, as you have activated Safe Mode with the rsssl-safe-mode.lock file. Remove the file from your /wp-content folder after you have finished debugging. The Hosting Panel software was not recognized. Depending on your hosting provider, the generated certificate may need to be installed manually. The IP address will see a locked-out screen for the selected duration. The IP to block. The IP to remove the block for. The PHP function CURL has successfully been detected. The PHP function CURL is not available on your server, which is required. Please contact your hosting provider. The SSL certificate has been renewed, and requires manual %sinstallation%s in your hosting dashboard. The Terms & Conditions were not accepted. Please accept in the general settings. The Two-Factor Authentication setup for TOTP failed. Please try again. The Two-Factor Authentication setup for email failed. Please try again. The URL you use to access your DirectAdmin dashboard. Ends on :2222. The URL you use to access your Plesk dashboard. Ends on :8443. The URL you use to access your cPanel dashboard. Ends on :2083. The authentication code is not valid. The automatic installation of your certificate has failed. Please check your credentials, and retry the %sinstallation%s. The certificate generation was rate limited for 5 minutes because the authorization failed. The certificate installation was rate limited. Please try again later. The certs directory is not created yet. The certs directory was successfully created. The challenge directory is not created yet. The challenge directory was successfully created. The code to block code execution in the uploads folder cannot be added automatically on nginx. Add the following code to your nginx.conf file: The content security policy has many options, so we always recommend starting in ‘learning mode’ to see what files and scripts are loaded. The email address was not set. Please set the email address The essential security headers are detected on your site. The extensive mixed content scan will list all issues and provide a fix, or instructions to fix manually. The following directories do not have the necessary writing permissions. The following information is attached when you send this form: license key, scan results, your domain, .htaccess file, debug log and a list of active plugins. The key directory is not created yet. The key directory was successfully created. The key is not valid. The license key to activate. The lightweight Firewall can be used to lockout malicious traffic from your site. You can configure generic rules below, or block specific IP addresses by adding them to the Blocklist. The mixed content fixer could not be detected due to a cURL error: %s. cURL errors are often caused by an outdated version of PHP or cURL and don't affect the front-end of your site. Contact your hosting provider for a fix. The mixed content fixer is active, but was not detected on the frontpage. The non-www version of your site does not point to this website. This is recommended, as it will allow you to add it to the certificate as well. The onboarding wizard will help to configure essential security features in 1 minute! Select your hosting provider to start. The order is invalid, possibly due to too many failed authorization attempts. Please start at the previous step. The preferred method is not set. The required directories have the necessary writing permissions. The selected provider is not valid. The settings below determine how strict your site will be protected. You can leave these settings on their default values, unless you experience issues. The site's security policy requires you to configure Two-Factor Authentication to protect against account theft. %1$s and configure Two-Factor authentication %2$swithin three days%3$s. If you haven't performed the configuration by then, %4$syou will be unable to login%5$s. The system is not ready for the DNS verification yet. Please run the wizard again. The system is not ready for the installation yet. Please run the wizard again. The used domain for your email address is not allowed. The user ID is not valid. The user and IP address will be temporarily unable to login for the specified duration. You can block IP addresses indefinitely via the IP addresses block. The user object is not valid. The user will be blocked after entering too many incorrect logins on the password reset page. The username to block. The username to remove the block for. The value, WP_DEBUG_DISPLAY, has either been enabled by WP_DEBUG or added to your configuration file. This will make errors display on the front end of your site. The value, WP_DEBUG_LOG, has been added to this website’s configuration file. This means any errors on the site will be written to a file which is potentially available to all users. The wp-config.php file is not writable, and needs to be edited. Please set this file to writable. The www version of your site does not point to this website. This is recommended, as it will allow you to add it to the certificate as well. There are existing keys, the order had to be cleared first. There have been too many failed two-factor authentication attempts, which often indicates that the password has been compromised. The password has been reset in order to protect the account. These notifications are set to the minimum risk level that triggers a notification. For example, the default site-wide notification triggers on high-risk and critical vulnerabilities. These security headers are the fundamental security measures to protect your website visitors while visiting your website. These user roles will be enforced to either configure Two-factor Authentication or Passkey log in. We recommend to enforce at least administrators. They might be misused if you don’t actively tell the browser to disable these features. This adds extra requirements for strong passwords for new users and updated passwords. This appears to be an invalid license key for this plugin. This command is related to functionality available in Really Simple Security Pro, please consider upgrading to unlock all powerful security features. Read more: https://really-simple-ssl.com/pro This email address is used to create a Let's Encrypt account. This is also where you will receive renewal notifications. This email is confirmation that any security notices are likely to reach your inbox. This email is part of the Really Simple Security Notification System This email was sent to This feature allows you to block visitors from your website based on country This feature depends on multiple standard background processes. If a process fails or is unavailable on your system, detection might not work. We run frequent tests for this purpose. We will notify you accordingly if there are any issues. This feature is disabled because you have not verified that e-mail is correctly configured on your site. This is a multisite configuration with subdomains. You should generate a wildcard certificate on the root domain. This is a security feature implemented by web browsers to control how web pages from different origins can interact with each other. This is a test notification from Really Simple Security. You can safely dismiss this message. This is a vulnerability alert from Really Simple Security for %s. This is the vulnerability overview. Here you will find current known vulnerabilities on your system. You can find more information and helpful, actionable insights for every vulnerability under details. This leads to issues when activating SSL networkwide since subdomains will be forced over SSL as well while they don't have a valid certificate. This list shows all individually blocked IP addresses. On top the top-right you can filter between permanent blocks and temporary blocks. By default, blocks are only temporary, as attackers and bots will frequently alter between IP addresses. However, you can manually configure permanent blocks. This option is handled by the Content Security Policy/frame-ancestors setting. This setting will block attempts to assign administrator roles outside the native user creation process by WordPress. This might include other plugins that create, edit or assign roles to users. If you need to create an administrator in a third-party plugin, temporarily disable this setting while you make the changes. This site requires you to secure your account with a second authentication method. This will include both the www. and non-www. version of your domain. This will limit or fully disable HTTP requests that are not needed, but could be used with malicious intent. This will permanently change your database prefixes and you can NOT rollback this feature. Please make sure you have a back-up. This will send emails about vulnerabilities directly from your server. Make sure you can receive emails by the testing a preview below. If this feature is disabled, please enable notifications under general settings. Threshold Time left To ensure all traffic passes through SSL, please enable a 301 redirect. To safely enable SSL on your server configuration, you should add the following line of code to your wp-config.php. To use certain features in Really Simple Security we need to confirm emails are delivered without issues. Token not generated. Please complete the previous step. Token not received yet. Token successfully retrieved. Click the refresh button if it's not visible yet. Too many attempts. Please try again later. Too many invalid verification codes, you can try again in %s. This limit protects your account against automated attacks. Traverse all subsites in the network. Trigger Captcha on lockout Trigger captcha on failed login attempt Trusted Trusted IP addresses Trying to create directory in root of website. Two years (required for preload) Two-Factor Authentication Two-Factor Authentication Setup Two-Factor Authentication adds an extra layer of security to your account. You can enable it here. Two-Factor Authentication for TOTP failed. No Authentication code provided, please try again. Two-Factor Authentication is mandatory for your account, so you need to make a selection. Two-Factor Authentication settings have been reset. Type Unable to connect to cPanel Unauthorized administrators Unknown plugin encountered. Unset X-Powered-By header Update Really Simple SSL Pro: the plugin needs to be updated to the latest version to be compatible. Update a Really Simple Security option. Usage: wp rsssl update_option --name=option_name --value=option_value. Use 0 and 1 for booleans. Update the advanced-headers.php with the latest rules. Upgrade Uploads folder not writable. Usage of the title attribute on the login logo is not recommended for accessibility reasons. Use the link text instead. Use your authenticator app like Google Authenticator to scan the QR code below, then paste the provided Authentication code. %s User User not logged in. User roles for password change User-Agent User-Agents Username Username 'admin' has been changed to %s Username or Email Address Users Users trying to enter via /wp-admin or /wp-login.php will be redirected to this URL. Validating license... Value to set for the option. Verification Code: Verification code re-sent Verification code sent Verification email sent Verify email Verify your email Verify your email address to get the most out of Really Simple Security. View View Dashboard View settings page View vulnerabilities Visit Dashboard Visit the plugins overview or %srenew your license%s. Vulnerabilities Vulnerabilities Overview Vulnerabilities detected Vulnerability Alert: %s Vulnerability Measures Vulnerability scan Vulnerability scanning is enabled. Vulnerability: %s Warning Warning: There has been %1$s failed login attempt on your account without providing a valid two-factor token. The last failed login occurred %2$s ago. If this wasn't you, you should reset your password. Warning: %1$s failed login attempts have been detected on your account without providing a valid two-factor token. The last failed login occurred %2$s ago. If this wasn't you, you should reset your password. Warnings We detected suspected bots triggering large numbers of 404 errors on your site. We have detected administrator roles where the login and display names are the same. We have detected the %s plugin on your website. We have not detected any known hosting limitations. We have tried to make our Wizard as simple and fast as possible. Although these questions are all necessary, if there’s any way you think we can improve the plugin, please let us %sknow%s! We recommend to enable Two-Factor Authentication at least for administrators. We think you will like this Welcome to Really Simple Security Why Premium Support? Why did I receive this email? Widget area Widget with mixed content Will run a frequent update process on vulnerable components. WordPress 301 redirect enabled. We recommend to enable a 301 .htaccess redirect. XML-RPC XML-RPC is a mechanism originally implemented into WordPress to publish content without the need to actually login to the backend. It is also used to login to WordPress from devices other than desktop, or the regular wp-admin interface. XML-RPC with Learning Mode Yes (don't set header) You already have a valid SSL certificate. You already have free SSL on your hosting environment. You are receiving this email because you have an account registered at %s. You are using the Really Simple Security Shell Exec add on, but your current version needs to be updated. You can add any non-existing username to this table, to instantly block IP addresses that try common usernames like "admin". You can choose to automate the most common actions for a vulnerability. Each action is set to a minimum risk level, similar to the notifications. Please read the instructions to learn more about the process. You can easily block countries, or entire continents. You can act on the event log below and see which countries are suspicious, or exclude all countries but your own. You can find your Plesk username and password in %s You can find your api key %shere%s (make sure you're logged in with your main account). You can follow these %sinstructions%s. You can indefinitely block known abusive IP addresses, to completely prevent them from trying to login. You can prevent IP addresses from being temporarily blocked by adding them to this list. This can be convenient if you share an IP address with other site users. Usernames that trigger false logins will still be blocked. You can prevent usernames from being temporarily blocked by adding them to this list. The IP address that triggers false logins will still be blocked. You can protect your account with a second authentication layer. Please choose one of the following methods, or click %s if you don't want to use Two-Factor Authentication. You have %s critical vulnerability You have %s critical vulnerabilities You have %s high-risk vulnerability You have %s high-risk vulnerabilities You have %s low-risk vulnerability You have %s low-risk vulnerabilities You have %s medium-risk vulnerability You have %s medium-risk vulnerabilities You have %s open hardening feature. You have %s open hardening features. You have changed your login URL You have enabled a feature on %s. We think it's important to let you know a little bit more about this feature so you can use it without worries. You have set a 301 redirect to SSL. This is important for SEO purposes You may need to login in again, have your credentials prepared. You run a Multisite installation with subdomains, but your site doesn't have a wildcard certificate. You run a Multisite installation with subfolders, which prevents this plugin from fixing your missing server variable in the wp-config.php. You should have the www domain pointed to the same website as the non-www domain. You're using a feature where email is an essential part of the functionality. Please validate that you can send emails on your server. Your 2FA grace period expired. Please contact your site administrator to regain access and to configure 2FA. Your Key and Certificate directories are not properly protected. Your SSL certificate will expire soon. Your Two-Factor Authentication configuration is corrupted. Please contact your site administrator to regain access. Your certificate is valid until: %s Your certificate will be renewed and installed automatically. Your certificate will expire on %s. Your certificate will expire on %s. You can renew it %shere%s. Your domain meets the requirements for Let's Encrypt. Your hosting environment does not allow automatic SSL installation. Your license is not active for this URL. Your license key expired on %s. Your license key has been disabled. Your license key has reached its activation limit. Your login URL has changed to {login_url} to prevent common bot attacks on standard login URLs. Learn more about this feature, common questions and measures to prevent any issues. Your login confirmation code for %s Your password was compromised and has been reset Your password was reset because of too many failed Two Factor attempts. You will need to create a new password to regain access. Please check your email for more information. Your server provides shell functionality, which offers additional methods to install SSL. If installing SSL using the default methods is not possible, you can install the shell add on. Your site is protected by Limit Login Attempts. Your site is protected by Two-Factor Authentication (2FA). Your site is protected by a firewall. Your site is set to display errors on your website Your site is set to log errors to a potentially public file Your site uses Divi. This can require some additional steps before getting the secure lock. Your site uses Elementor. This can require some additional steps before getting the secure lock. Your website does not send all essential security headers. Your website's ip address is blocked. Please add your domain's ip address to the security policy in CPanel Your wp-config.php has to be edited, but is not writable. attempts critical day days eg. %s forbidden - number in author name not allowed = %s hCaptcha hCaptcha secret key hCaptcha site key high-risk https://really-simple-ssl.com https://really-simple-ssl.com/about-us https://wordpress.org/ low-risk medium-risk no response not set reCaptcha secret key reCaptcha site key reCaptcha v2 recommended site← Go to %s PO-Revision-Date: 2025-10-28 08:40:34+0000
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
Plural-Forms: nplurals=2; plural=n != 1;
X-Generator: GlotPress/4.0.3
Language: nl
Project-Id-Version: Plugins - Really Simple Security – Simple and Performant Security (formerly Really Simple SSL) - Stable (latest release)
Je kunt de wizard altijd opslaan en later voltooien, onze %sdocumentatie%s gebruiken voor aanvullende informatie of een %sondersteuning ticket%s registreren als je onze hulp nodig hebt. %1$s ‹ %2$s — WordPress %d seconden %d:%02d minuten %d:%02d:%02d uren %s dag %s dagen %s uur %s uren %s is een singleton klasse en je kunt geen tweede instantie creëren. %s minuten %s maand %s maanden %s kwetsbaarheid is gedetecteerd. %s kwetsbaarheden zijn gedetecteerd. %s week %s: %s kwetsbaarheden gevonden %s: %s kwetsbaarheden gevonden (opent in een nieuw tabblad) (aanbevolen) (onbekend) .htaccess bestaat niet .htaccess bestand (%s) is niet beschrijfbaar. Redirects kunnen niet automatisch worden geconfigureerd. .htaccess in uploads map niet schrijfbaar .htaccess niet schrijfbaar .htaccess redirect. 1 dag 1 uur 1 jaar 2 jaar 30 minuten 301 .htaccess redirect 301 .htaccess redirect (lees eerst de instructies) 301 .htaccess redirect is niet ingeschakeld. 301 PHP redirect 301 SSL doorverwijzing ingeschakeld 301 redirect naar https ingesteld. 4 uur 404 Blokkeren 404 fouten gedetecteerd op je homepage 404 fouten gedetecteerd op je homepage. 404 blokkering is niet beschikbaar, om te voorkomen dat legitieme bezoekers worden geblokkeerd. Het wordt ten zeerste aanbevolen om deze fouten op te lossen. 404 fouten gedetecteerd op je homepage. Dit betekent dat de pagina afbeeldingen, scripts of andere bronnen aanvraagt die niet langer beschikbaar zijn. Het kan ook je firewall verstoren. 48 uur (standaard) 6 maanden 8 uur (aanbevolen) Een %s kwetsbaarheid is gevonden in %s. Een correct geconfigureerde Content Security Policy kan je bezoekers beschermen tegen de meest voorkomende aanvallen. Het begint allemaal met het weigeren en upgraden van onveilige verzoeken op je website. Een debug.log is publiek toegankelijk en heeft een standaard locatie. Deze optie zal de locatie veranderen in een map met willekeurige naam in /wp-content/ Er werd een definitie van een site URL of home URL gedetecteerd in wp-config.php, maar het bestand is niet schrijfbaar. Er is een firewall regel ingesteld, maar de /wp-content/ map is niet schrijfbaar. Er is een firewall regel ingeschakeld, maar de firewall lijkt niet goed te worden geladen. Er is een firewall regel ingesteld, maar wp-config.php is niet schrijfbaar. Een uitsluiting zal optreden als een IP-adres de drempel overschrijdt binnen de gegeven tijdsperiode. Selecteer ‘%s’ als je 404 blokkeren wilt uitschakelen. Netwerkbrede SSL activatie is gestart, maar nog niet voltooid. Navigeer naar de SSL instellingen pagina om het proces te voltooien. Er is een nieuwe verificatiecode naar je e-mailadres gestuurd. Er is een verificatiecode verzonden naar het e-mailadres dat aan je account is gekoppeld om de werking te verifiëren. Er is een verificatiecode verzonden naar het e-mailadres dat aan je account is gekoppeld. API login voor gebruiker uitgeschakeld. In staat om doelmap te maken Over Cross Origin Policies Over essentiële Security Headers Over HTTP Strict Transport Security Over Hardening Over Limit Login Attempts Over Kwetsbaarheden Over XML-RPC Over meldingen Over de Content Security Policy Over de Mixed Content Scan Over de Permission Policy Toegang geweigerd. Volgens onze informatie staat je hosting provider geen enkele vorm van SSL installatie toe, anders dan hun eigen betaalde certificaat. Voor een alternatieve hosting provider met SSL, zie dit %sartikel%s. Volgens onze informatie voorziet je hostingprovider je account standaard van een SSL certificaat. Neem contact op met je %shosting provider%s als dit niet het geval is. Actie Acties Activeer SSL inschakelen Activeer SSL op de site. Activeer SSL per site of installeer een wildcard-certificaat om dit op te lossen. Twee-factor authenticatie activeren. Activeer een licentiesleutel. Gebruik: wp rsssl activate_license YOUR_LICENSE_KEY. Activeer alle aanbevolen functies. Activeer essentiële Security Headers. Activeer Limit Login Attempts. Activeer netwerkbreed om dit op te lossen. De wachtwoord beveiligingsfuncties activeren. Activeer de firewall. Activeer kwetsbaarheid scan. Activeer je licentiesleutel Plugin activeren... Apparaat toevoegen IP blokkade toevoegen. Voeg een geblokkeerd IP adres toe aan Limit Login Attempts tabel. Een geblokkeerde gebruikersnaam toevoegen aan de tabel Limit Login Attempts. Een vergrendelingsbestand toevoegen voor de veilige modus. Een vertrouwd IP toevoegen aan de firewall. Een vertrouwd IP toevoegen aan de Limit Login Attempts tabel. Voeg een vertrouwde gebruikersnaam toe aan de tabel Limit Login Attempts. Voeg extra domeinen toe die je site kunnen insluiten, indien nodig. Gescheiden door komma's. Geavanceerd Geavanceerde Hardening Geavanceerde WordPress verharding Geavanceerde Hardening functies vullen de basis Hardening functionaliteit aan door je site te beschermen tegen geavanceerde bedreigingen en aanvallen. Geavanceerde hardening functies die je site beschermen tegen geavanceerde aanvallen en gevaren. Nadat de installatie is voltooid, kun je doorgaan naar de volgende stap om de configuratie te voltooien. Na het voltooien van de installatie kun je Really Simple Security je SSL automatisch laten configureren door op 'SSL activeren' te klikken. Nadat je deze functie hebt ingeschakeld, kun je je site aanmelden bij %shstspreload.org%s Na dit aantal mislukte loginpogingen worden de gebruiker en het IP-adres tijdelijk geblokkeerd. Alias-domeincontrole is niet relevant voor een subdomein Alle Alle aanbevolen hardening functies zijn ingeschakeld. Toestaan Configuratieperiode toestaan Sta alleen noodzakelijke externe gegevensbronnen toe om op je site te laden, waardoor veelvoorkomende aanvallen worden voorkomen. Gebruik onze unieke leer modus om je Content Security Policy automatisch te configureren. Veilig inloggen met Passkeys toestaan Sta bezoekers toe die per ongeluk de drempel overschrijden om zichzelf te deblokkeren met behulp van een Captcha. Sta toe dat je domein wordt ingesloten Toegestaan Staat je toe een aangepaste login URL in te voeren. Er is een SSL certificaat gedetecteerd Er is een fout opgetreden, probeer het opnieuw. Er is een fout opgetreden: Er is een functie ingeschakeld die een .htaccess bestand in de uploads map vereist, maar het bestand is niet schrijfbaar. Er is een functie ingeschakeld die een .htaccess bestand vereist, maar het bestand bestaat niet. Er is een functie ingeschakeld die een .htaccess bestand vereist, maar het bestand is niet schrijfbaar. En nog veel meer krachtige beveiligingsfuncties.. Omdat Really Simple Security alle functionaliteit verzorgt die deze plugin biedt, raden we aan deze plugin uit te schakelen om onverwacht gedrag te voorkomen. Uit veiligheidsoverwegingen is de gebruikersnaam ‘admin’ gewijzigd op %s. Vanaf nu kun je inloggen met ‘%s’ of een e-mailadres. Aangezien je order zal worden geregenereerd, moet je je DNS-tekstrecords bijwerken. Proberen het certificaat te installeren via AutoSSL... Proberen het certificaat te installeren... Proberen het DNS txt record in te stellen... Authenticatiecode: Authenticatiecode is onjuist. Authenticatiecodes worden verzonden naar %s. Authenticatieprovider niet opgegeven of ongeldig. Authenticator App Authenticator App (TOTP) Autorisatie nog niet voltooid. Geautomatiseerde maatregelen Automatische certificaatdetectie is niet mogelijk op je server. Automatische vernieuwing van je certificaat was niet mogelijk. Het SSL certificaat moet handmatig %svernieuwd%s worden. Back-up codes Op basis van je instellingen zal Really Simple Security actie ondernemen, of kun je problemen handmatig oplossen. Basis Basis beveiligingsconfiguratie voltooid! Omdat de variable $_SERVER["HTTPS"] niet ingesteld is, zou de site last kunnen hebben van omleiding loops. Hieronder vind je de instructies voor verschillende hostingomgevingen en configuraties. Als je het proces start met de nodige instructies en referenties, zijn de volgende stappen zo gedaan. Hieronder vind je je inlogcode voor %1$s. Deze is 15 minuten geldig. %2$s Hieronder vind je de e-mail activatiecode voor %1$s. Deze is 15 minuten geldig. %2$s Black Friday actie! Ontvang 40% korting op Really Simple Security Pro De gebruikersnaam 'admin' blokkeren Blokkeer gebruiker registratie wanneer de login naam gelijk is aan de weergave naam Geblokkeerd Geblokkeerde IP-adressen worden automatisch gedeblokkeerd na het hierboven ingestelde interval. In de onderstaande tabel kun je IP-adressen direct deblokkeren. Geblokkeerde gebruikersnamen worden automatisch gedeblokkeerd na het hierboven ingestelde interval. In de onderstaande tabel kun je gebruikersnamen direct deblokkeren. Blokkeer lijsten Browsers bevatten uiteenlopende functies, maar de meeste zullen niet nodig zijn op je website. Bundel nog niet beschikbaar... Standaard laat WordPress zien of een gebruikersnaam of e-mailadres bestaat wanneer een aanmelding mislukt. Deze functie zal dit veranderen in generieke feedback. cPanel host cPanel wachtwoord cPanel gedetecteerd. Mogelijk kan het certificaat automatisch worden geïnstalleerd. cPanel gebruikersnaam Annuleren Captcha Captcha is nog niet geverifieerd, je moet het proces van een Captcha voltooien om de beschikbaarheid te verifiëren. Captcha aanbieder Certificaat is al gegenereerd. Het werd vernieuwd indien nodig. Certificaat niet aangemaakt. Challenge map niet schrijfbaar. Verander de locatie van de debug.log Verander wachtwoorden iedere Debug.log locatie veranderd naar: Wees voorzichtig met het aanpassen van de redirect methode. Zorg ervoor dat je vooraf onze instructies aan de rechterkant hebt gelezen. Opnieuw controleren Handmatig controleren Controleer je %slicentie%s. Controleer de SMTP-instellingen van je site SSL certificaat controleren... Alias domein controleren... Certs map controleren... Controleren of de challengde map bereikbaar is over http... Challenge map controleren... Controleren op subdomain configuratie... Website configuratie controleren... Host controleren... Beschikbaarheid van cURL controleren... Controleren of de Algemene Voorwaarden zijn geaccepteerd ... Controleren of de plugin map bestaat... Key map controleren... Permissies controleren... Server software controleren... Kies tussen E-mail Verificatie (minder veilig en niet aanbevolen voor beheerders) of de TOTP methode met een authenticatie app, afhankelijk van je gemak en beveiligingsbehoeften. Kies een nieuwe gebruikersnaam om 'admin' te vervangen Kies de max-age voor HSTS Kies je leverancier Claim je 6 gratis maanden Klik op de knop hieronder om je e-mailadres te bevestigen, of kopieer de volgende URL: %s CloudWays API sleutel CloudWays gebruiker e-mail De code was ongeldig, probeer "Code opnieuw verzenden" Codes zijn slechts 5 minuten beschikbaar Voltooi e-mailvalidatie en schakel meldingen in om ervoor te zorgen dat je beveiligingswaarschuwingen ontvangt. Voltooid Complianz - Cookie toestemming management zoals het hoort Component Componenten worden in quarantaine geplaatst als het updateproces mislukt. Gecompromitteerd wachtwoord voor %s is gereset Gecompromitteerd wachtwoord opnieuw ingesteld Configuratie Configureer je Cookie bericht, toestemmingsbeheer en cookiebeleid met behulp van onze wizard en cookie scan. Ondersteunt AVG/GDPR, DSGVO, TTDSG, LGPD, POPIA, RGPD, CCPA en PIPEDA. Geconfigureerd voor HTTP challenge Toestemming management zoals het hoort te zijn Content Security Policy Content Security Policy headers Continent Continenten Verder Doorgaan om te vernieuwen. Monitor en beheer het gebruik van XML-RPC op je site met zelflerende modus. Limiteer misbruik van browserfuncties waarmee derden misbruik kunnen maken van gegevens die zijn verzameld door de microfoon, camera, GEO-locatie etc, wanneer deze zijn ingeschakeld voor je website. configuratiecode kopiëren Auteursrecht waarschuwing! Kon niet automatisch een TXT record toevoegen. Gelieve handmatig het record toe te voegen, door onderstaande stappen te volgen. Kon het code executie testbestand niet kopiëren. Kon tekst niet kopiëren: Kon geen test map en bestand maken. Kon het code executie testbestand niet kopiëren. Kon de challenge map niet bereiken over %s. Kon map niet hernoemen! Kon de server lijst niet ophalen Kon certificaat niet testen Kon het txt record niet verifiëren voor domein %s Kon het alias domein niet verifiëren. Aantal Land Crawlers kunnen je site scannen op zoek naar mogelijke zwakheden. Een manier om dit te detecteren is het feit dat ze meer 404 (niet gevonden) fouten veroorzaken dan legitieme bezoekers zouden doen. Hieronder kun je de drempelwaarde en blokkeerduur voor 404 blokkeren instellen. Account aanmaken... Kritiek Kritiek (standaard) Cross Origin Embedder Policy Cross Origin Opener Policy Cross Origin Resource Policy Aangepaste login URL Configureer loginpogingen, intervallen en tijdelijke vergrendelingen aan je voorkeuren aan om het beveiligingsniveau van je website tijdens verificatie te regelen. Geen extra instellingen nodig DNS records zijn nog niet geverifieerd. Voltooi eerst de vorige stap. DNS token niet opgehaald. DNS verificatie Dashboard Dashboard - Testmelding Datum Datum toegevoegd Deactiveer SSL op de site. Twee-factor authenticatie deactiveren. Deactiveer alle aanbevolen functies. Deactiveer essentiële Security Headers. Deactiveer Limit Login Attempts. De wachtwoord beveiligingsfuncties deactiveren. Deactiveer de firewall. Deactiveer de licentie. Deactiveer kwetsbaarheid scanning. Debug.log Debuggen met Really Simple Security Verwijder alle gegevens bij verwijderen plugin Verwijderd Afhankelijk van je hostingprovider kan %1$shandmatige installatie%2$s vereist zijn. Beschrijving Bestemmingsmap bestaat al Details Gedetecteerde status van je installatie. Apparaat Naam apparaat Apparaat succesvol verwijderd Apparaten Direct Admin URL DirectAdmin host DirectAdmin wachtwoord DirectAdmin gedetecteerd. Mogelijk kan het certificaat automatisch worden geïnstalleerd. DirectAdmin gebruikersnaam Onderdeel Mappen Uitschakelen "Iedereen kan registreren" uitschakelen HTTP methoden uitschakelen OCSP stapling uitschakelen XML-RPC uitschakelen Application passwords uitschakelen Doorzoeken van mappen uitschakelen De ingebouwde bestand editors uitschakelen User enumeration uitschakelen Uitgeschakeld Ontdek: Negeren Alle meldingen verbergen Wil je deze inloggegevens opslaan om gemakkelijk te verlengen? Domein Niet nogmaals vragen Niet opnieuw tonen Gebruik geen twee-factor authenticatie Download Back-up codes downloaden Door een verandering in het type challenge moest de order gereset worden. Begin alsjeblieft bij de vorige stap. Tijdens de uitstelperiode kunnen gebruikers hun veilige authenticatiemethode configureren. Als de respijtperiode afloopt, kunnen gebruikers waarvoor veilige authenticatie is afgedwongen niet inloggen tenzij veilige authenticatie correct is geconfigureerd. De respijtperiode geldt ook voor nieuwe gebruikers. E-mail login Beveilig je site gemakkelijk met WordPress hardening, Twee-factor authenticatie (2FA), Login beveiliging, Kwetsbaarheid detectie en SSL certificaat generatie. Versterk je beveiliging met onze Premium Support! Ons deskundige team zorgt voor eenvoudige, probleemloze hulp wanneer je die nodig hebt. E-mail E-mail adres E-mailadres niet geldig E-mailadres succesvol geverifieerd. E-mailverificatie is niet actief voor deze gebruiker E-mail kon niet worden verzonden. E-mail kon niet worden verzonden. Geen bericht of onderwerp ingesteld. Inloggen via e-mail stuurt een verificatiecode naar het e-mailadres van de gebruiker. Dit wordt als minder veilig beschouwd dan andere 2FA methodes. E-mail nog niet geverifieerd. Verifieer je e-mailadres om alle functionaliteit van Really Simple Security te kunnen gebruiken. E-mail meldingsfout E-mailmeldingen worden alleen verzonden voor belangrijke updates, beveiligingsmeldingen of wanneer bepaalde functies zijn ingeschakeld. E-mail verzonden! E-mail verstuurd! Controleer je inbox E-mail validatie E-mail validatie afgerond Fout bij e-mailverificatie Inschakelen Schakel .htaccess alleen in als je weet hoe je weer toegang krijgt in geval van problemen. Schakel de .htaccess 301 redirect in Schakel 301 redirect in Aangepaste login URL inschakelen E-mailverificatie inschakelen voor: Firewall inschakelen Limit Login Attempts inschakelen Schakel Limit Login Attempts in om het login formulier te beveiligen tegen brute-force aanvallen. Permissions Policy inschakelen Schakel TOTP Authenticatie in voor: Twee-factor authenticatie inschakelen Schakel een htaccess- of PHP redirect in op de instellingen pagina om een 301 redirect in te stellen. Controle op gecompromitteerd wachtwoord inschakelen Open source blokkeerlijst API enz. inschakelen. Schakel Kwetsbaarheid detectie in om mogelijke kwetsbaarheden te detecteren. Kwetsbaarheid scan inschakelen Ingeschakeld Automatisch vernieuwen inschakelen... Forceer frequent wachtwoorden vernieuwen Beveiligde authenticatie afdwingen voor: Implementeer een sterk wachtwoordbeleid voor je gebruikers door sterke wachtwoorden te vereisen en te laten verlopen na een door jou gekozen periode. Sterke wachtwoorden afdwingen Voer een aangepaste login URL in. Hierdoor kan je inloggen via deze aangepaste URL in plaats van /wp-admin of /wp-login.php Foutcode %s Fout bij het inschakelen van automatisch vernieuwen van Let's Encrypt Fout opgetreden Er is een fout opgetreden bij het ophalen van de webpagina. Er werden fouten gemeld tijdens de installatie. Essentiële Security Headers Essentiële WordPress Hardening Essentiële beveiliging Essentiële Security Headers geactiveerd Gebeurtenis Gebeurtenis logboek Event Logs Elke drie uur Voorbeeld: Als je je login pagina wil veranderen van /wp-admin/ naar /control/ antwoord: control Ervaar alle krachtige functies van Really Simple Security Pro met deze %stijdelijke korting!%s: %s Ophalen access token mislukt Fout bij het ophalen van accounts. Plugin kan niet geactiveerd worden Login nonce aanmaken mislukt. Kan pakketinformatie niet ophalen Kan plugin niet installeren Kan %s niet bereiken. De site lijkt niet toegankelijk te zijn via HTTPS (Fout: %s). Controleer de debug-logboeken voor meer informatie. Kan %s niet bereiken. De site lijkt niet toegankelijk te zijn via HTTPS. Zorg ervoor dat je server is geconfigureerd voor SSL. Niet verzonden Functionaliteit Feedback in plugin overzicht Missend bestand. Probeer de vorige stap. Bestandsrechten controleren Bestanden nog niet aangemaakt... Filteren op gebruikersrol (standaard: alle). Firewall Firewall bescherming Firewall regels Markeer om een permanente blokkade toe te voegen. Markeer om een permanente blokkade te verwijderen. Voor meer informatie, lees dit %sartikel%s Verboden. Bevestig e-mail forceren Forceer update Vanaf nu zal de debug.log niet meer publiek toegankelijk zijn wanneer wp-debugging is ingeschakeld. De debug.log zal worden opgeslagen in een map met een willekeurige naam in /wp-content/. Dit voorkomt eventueel lekken van gevoelige debug-informatie. GDPR/CCPA Privacy Suite Algemeen Algemene instellingen SSL certificaat genereren... Generatie Ontvang inlogbeveiliging met %sReally Simple SSL Pro%s Activeer Loginbeveiliging met Really Simple Security Pro Vind meer informatie op het Really Simple Security dashboard op %s Ontvang meldingen over belangrijke wijzigingen, updates en instellingen. Aanbevolen bij gebruik van beveiligingsfuncties. Activeer twee-factor authenticatie met Really Simple Security Pro Ga naar activatie Ga naar Installatie HSTS dwingt browsers om een website altijd via HTTPS te laden. Het voorkomt onnodige omleidingen en voorkomt manipulatie van gegevens die tijdens communicatie met je website. HTTP Strict Transport Security Site Hardening Site hardening verkleint de kans op potentiële kwetsbaarheden die misbruikt kunnen worden. Zwaargewicht beveiligings functies in een lichtgewicht presterende plugin van Really Simple Plugins. Beveilig je site direct met onderstaande functies en ontvang de nieuwste en geweldige beveiliging updates voor rust in je geest! Hallo %1$s, er is een ongewoon hoog aantal mislukte inlogpogingen gedetecteerd op je account bij %2$s.
Bij deze pogingen is je wachtwoord ingevoerd en zijn deze alleen geblokkeerd omdat ze je tweede authenticatiefactor niet is ingevoerd. Ondanks dat men geen toegang heeft tot je account, betekent dit dat aanvallers je wachtwoord gecompromitteerd hebben. De meest voorkomende redenen hiervoor zijn dat je wachtwoord makkelijk te raden was, of hergebruikt is op een andere site die gecompromitteerd is.
Om je account te beschermen is je wachtwoord opnieuw ingesteld en moet je een nieuw wachtwoord aanmaken. Voor advies over het instellen van een sterk wachtwoord, lees %3$s
Om een nieuw wachtwoord te kiezen, bezoek %4$s
Dit is een automatische melding. Als je met een sitebeheerder wilt spreken, neem dan rechtstreeks contact met hen op. Hallo, dit is een bericht van je site om je te informeren dat er een ongewoon hoog aantal mislukte login pogingen is gedetecteerd op het %1$s account (ID %2$d). Tijdens deze pogingen is het wachtwoord van de gebruiker succesvol ingevoerd en is alleen geblokkeerd omdat twee-factor authenticatie faalde. Om het account te beschermen is het wachtwoord automatisch gereset en is de gebruiker geïnformeerd dat hij of zij een nieuw wachtwoord moet aanmaken. Als je deze meldingen niet wilt ontvangen, kun je ze uitschakelen met het `two_factor_notify_admin_user_password_reset` filter. Zie %3$s voor meer informatie. Bedankt Hier kun je IP-adressen toevoegen die nooit geblokkeerd mogen worden door de Firewall. We voegen automatisch het IP-adres toe van de beheerder die de Firewall heeft ingeschakeld. Hier kun je kwetsbaarheid detectie, meldingen en maatregelen configureren. Gebruik de instructies in de rechterbovenhoek voor meer informatie over de weergegeven functies. Hier kun je zien welke gebruikers twee-factor authenticatie hebben geconfigureerd. De reset knop zal de 2FA onboarding voor de geselecteerde gebruiker(s) opnieuw activeren en de coulanceperiode toestaan. Hier bepaal je welke gebruikers automatisch en tijdelijk worden geblokkeerd. Je kunt gebruikers ook handmatig toevoegen of verwijderen. Om te beginnen raden we aan om 'admin' als gebruikersnaam te blokkeren. Hoi Hallo %s %s Hallo, Really Simple Security heeft je site al een tijdje veilig gehouden, geweldig! Wanneer je even tijd hebt, overweeg dan om een beoordeling achter te laten op WordPress.org om je ervaring te delen. We waarderen het enorm! Wanneer je vragen of feedback hebt, laat dan een %1$sbericht%2$s achter. Hallo, Really Simple Security houdt je site al een tijdje veilig, geweldig! Wanneer je een moment hebt, laat dan alsjeblieft een beoordeling achter op WordPress.org om je ervaring te delen. We zouden het enorm waarderen! Wanneer je vragen of feedback hebt, laat dan een %1$sbericht%2$s achter. Verberg het onthoud mij selectievakje Verberg je WordPress versie Hoog risico Hoog risico (standaard) Hosting Hosting provider Ik ga akkoord met de Voorwaarden van Let's Encrypt. Ik heb de risico's van deze maatregelen gelezen en begrepen. IP-adres IP-adressen IP-adressen kunnen worden toegestaan, geblokkeerd of worden weergegeven wanneer je instellingen ze toevoegen aan een tijdelijke blocklist. Als je je IP-adres wilt toevoegen aan de allow list, lees dan het artikel aan de rechterkant voor instructies. IP Blocklist IP-adressen overzicht Als het aantal mislukte aanmeldpogingen binnen dit tijdsbestek wordt overschreden, worden het IP-adres en de gebruiker geblokkeerd. Als de gebruikersnaam ‘admin’ momenteel bestaat, kun je deze hier hernoemen. Deze gebruiker kan niet meer met de oude gebruikersnaam inloggen, maar enkel met het e-mail adres of de nieuwe gebruikersnaam Als er een kwetsbaarheid is, krijg je ook feedback op het thema en plugin overzicht. Indien dit niet het geval is, voeg deze alias dan niet toe aan je certificaat. Indien je deze optie inschakelt, zal de mixed content fixer op de init hook uitgevoerd worden in plaats van op de template_redirect hook. Gebruik deze optie alleen als je problemen hebt met de mixed content fixer. Als je de eigenaar van dit account bent, controleer dan je e-mail voor instructies om weer toegang te krijgen. Als je eerder je DNS records hebt ingevoerd, moeten ze veranderd worden. Als je hosting provider je certificaat automatisch vernieuwt hoef je niets te doen. Als alternatief heb je de mogelijkheid om een SSL certificaat te genereren met Really Simple Security. Als je site alleen bedoeld is voor gebruikers die inloggen vanuit bepaalde geografische regio's, dan kun je inloggen vanuit bepaalde continenten of landen helemaal voorkomen. Activeer Twee-factor authenticatie of Passkey login. Importeer bestand en voeg in Belangrijk beveiligingsbericht Versterk beveiliging - Upgrade Versterk beveiliging door sterke wachtwoorden en gedwongen periodieke wijzigingen van wachtwoorden te eisen Verbeter de standaard WordPress controle op wachtwoordsterkte. Je kunt ook regelmatige wachtwoordwijzigingen afdwingen voor gebruikersrollen. Inclusief alias Preload toevoegen Inclusief subdomeinen Installeer %sHandmatig%s installeren. Authenticatie-app installeren: Installeer SSL certificaat Installatie Installatie mislukt. Installatie voltooid Geïnstalleerd Installeren SSL certificaat installeren via de PLESK API... SSL certificaat installeren... Plugin installeren... Configureer meteen deze essentiële functies. Instructies Interval Ongeldig apparaat-ID Ongeldige licentie. Ongeldige login details. Ongeldige nonce. Ongeldige provider Ongeldige gebruiker. Ongeldige verificatiecode. Het is niet mogelijk om Let's Encrypt te installeren op een localhost omgeving. Het is niet mogelijk om Let's Encrypt te installeren op een subfolder domein. Het is niet mogelijk om Let's Encrypt te installeren op een subsite. Ga naar de hoofdsite van je site. Het lijkt erop dat er geen geldige licentiesleutel is geactiveerd voor dit domein. Activeer je licentiesleutel met het `%s` commando, of koop een geldige licentiesleutel via https://really-simple-ssl.com/pro Sleutel gekopieerd Laatst gebruikt Lax - 10 fouten in 2 seconden Leer meer Leer meer over onze functionaliteiten! Schrijf een beoordeling Let's Encrypt Let's Encrypt. Letʼs Encrypt is een gratis, geautomatiseerde en open certificaatautoriteit, mogelijk gemaakt door de non-profit Internet Security Research Group (ISRG). SSL forceren met HSTS is een must voor iedere site. Forceer je site over SSL, en verminder het risico op malafide namaaksites in jouw naam. Licentie ongeldig Licentie geldig Pogingen beperken Beperk loginpogingen Limit Login Attempts bescherming Limit Login Attempts beschermt je site tegen login pogingen door ongeautoriseerde gebruikers. Wanneer je Limit Login Attempts inschakelt, worden alle login pogingen geregistreerd en herhaalde pogingen om in te loggen met ongeldige referenties worden automatisch geblokkeerd. Pogingen om wachtwoord opnieuw in te stellen beperken De ingelogde sessieduur beperken Beperken tot één blog_id (multisite). Locatie Uitgesloten Duur vergrendeling Inloggen Login authenticatie Loginbeveiliging Login pogingen Login gegevens incorrect Logingegevens onjuist. Controleer je logingegevens voor cPanel. Inlogbeveiliging Login status Logs Laag risico Laag risico Laag risico (standaard) Houd gemoedsrust met onze eenvoudige, maar effectieve geautomatiseerde maatregelen wanneer kwetsbaarheden worden ontdekt. Indien nodig zal Really Simple Security kwetsbare componenten updaten of in quarantaine plaatsen, op je eigen voorwaarden! Veel kwetsbaarheden worden uitgebuit door een gebruiker met beheerdersrechten te injecteren buiten het oorspronkelijke WordPress aanmaakproces om. Met geavanceerde hardening kun je voorkomen dat dit gebeurt. Misschien later Maatregelen Medium risico Methode Missende licentie. Mixed content fixer Mixed Content Scan Mixed content Mixed content fixer Mixed content fixer - back-end Mixed content fixer - init hook Mixed content fixer niet ingeschakeld. Activeer deze optie om mixed content op je site te repareren. Mixed content in %s Gemengde inhoud in CSS/JS bestand van een ander domein Mixed content in PHP bestand in %s Gemengde inhoud in het bericht: %s Mixed content in de postmeta tabel Mixed content scan Meer informatie Er zijn meerdere %s kwetsbaarheden gevonden. Naam van de optie die moet worden geüpdatet. Geen 301 omleiding ingesteld; schakel de WordPress 301 redirect in op de instellingenpagina om een permanente 301 omleiding te verkrijgen. Geen 301 omleiding naar SSL ingeschakeld. Er is geen SSL certificaat gedetecteerd. Geen SSL gedetecteerd Geen SSL gedetecteerd. Klik opnieuw proberen om nogmaals te controleren. Geen bekende kwetsbaarheden gedetecteerd Geen aanbevolen redirect regels gedetecteerd. Geen redirect Geen subdomein configuratie gedetecteerd. Geen geldige lijst van domeinen. Nonce validatie mislukt Geen Normaal - 10 fouten in 5 seconden Niet alle essentiële security headers zijn geïnstalleerd Server niet herkend. Weet je niet zeker of je XML-RPC gebruikt, of wil je ongeautoriseerd gebruik van XML-RPC beperken? Met de leermodus kun je precies zien welke bronnen XML-RPC gebruiken en kun je dit indien nodig herroepen. Notitie Melding door %s Meldingen door Really Simple Security Meldingen Meldingen per e-mail OCSP niet ondersteund, het certificaat zal worden gegenereerd zonder OCSP. OCSP stapling moet standaard zijn ingeschakeld. Je kan dit uitschakelen als dit niet wordt ondersteund door je hosting provider. Uit Bij Apache servers kun je een .htaccess redirect gebruiken, wat meestal sneller is, maar op sommige configuraties problemen kan veroorzaken. Lees eerst de instructies in de zijbalk. Eens per 5 minuten Eens per dag Eén keer per maand Eens per week SSL optimalisatie in één klik Eén dag (alleen voor testdoeleinden) Eén van de meest krachtige functies, en daarom de meest complexe, zijn de Cross-Origin headers die je site kunnen isoleren zodat eventuele datalekken worden geminimaliseerd. Eén jaar Online boekingssysteem Schakel dit alleen in als je gemengde inhoud ervaart in de beheeromgeving van je WordPress site. Open Optionele notitie bij de blokkade. Volgorde ID komt niet overeen, regenereer volgorde. Bestelling succesvol aangemaakt. Bestelling succesvol opgehaald. Uitvoer format: tabel|json|csv (standaard: tabel). Pakketinformatie opgehaald Passkey Passkeys Passkeys zijn een zeer veilige en handige manier om in te loggen. Hiermee kan de gebruiker zich authenticeren met behulp van zijn apparaat, browser of wachtwoordmanager. Wachtwoord Wachtwoord resetten Wachtwoordbeveiliging Wachtwoordbeveiliging Wachtwoorden Performante firewall Permanent Permanent blokkeren Toestemming geweigerd. Permissions Policy %sOverweeg om te upgraden naar Pro%s om alle eenvoudige en krachtige beveiligingsfuncties te gebruiken. Activeer het handmatig op je hosting dashboard. Activeer het alstublieft %shandmatig%s via je dashboard Voeg de volgende regels toe aan je .htaccess, verander het naar schrijfbaar: Pas de CAA records aan via je DNS provider om Let's Encrypt SSL certificaten toe te staan Pas alsjeblieft %shier%s je e-mail adres aan en probeer het opnieuw. Controleer of het bestand advanced-headers.php is opgenomen in wp-config.php en bestaat in de map wp-content. Controleer of de niet-www versie van je site ook naar deze site verwijst. Controleer of de www versie van je site ook naar deze website verwijst. Bekijk het overzicht van kwetsbaarheden voor meer informatie en neem de juiste maatregelen. Controleer je inbox en klik op de knop Bevestigen om te bevestigen dat je site correct is geconfigureerd voor het verzenden van e-mails. Heb je de e-mail niet ontvangen? %1$s, of probeer het: %2$s %3$s %4$s Voltooi alsjeblieft %shandmatig%s Voltooi alsjeblieft handmatig via je hosting dashboard. Voltooi eerst de volgende stap(pen): %s Configureer je %sCaptcha instellingen%s voordat je deze instelling inschakelt Maak een map 'rsssl' in de uploads folder, met 644 rechten. Dubbelcheck je DNS TXT record. Login Configureer direct een methode, de toegang tot je account wordt geweigerd als er vandaag geen methode is geconfigureerd. Configureer direct een methode, de toegang tot je account wordt geweigerd als er over %s dagen geen methode is geconfigureerd. Ververs de SSL status als er onlangs een certificaat is geïnstalleerd. Verander de wp-config.php naar schrijfbaar tot de regel is geschreven. Verander de wp-content map naar schrijfbaar: Begin alsjeblieft bij de vorige stap. Onderneem de vereiste maatregelen. Controleer je e-mail Wacht %s voordat je het opnieuw probeert, aangezien dit de expiratie van het DNS-record is. Plesk beheer URL Plesk host Plesk wachtwoord Plesk gedetecteerd. Mogelijk kan het certificaat automatisch worden geïnstalleerd. Plesk gebruikersnaam Plesk gebruikersnaam en wachtwoord Plugin geactiveerd Plugin geïnstalleerd Mogelijk gemaakt door WordPress Controles voor de Pre-flight geslaagd. Voorkeursmethode Premium ondersteuning Voorkom accountdiefstal door veiligere authenticatiemethoden aan te bieden. Je kunt configureren welke methoden beschikbaar zijn per gebruikersrol, of zelfs het gebruik van veilige authenticatie afdwingen. Veilige authenticatie kan bestaan uit Twee-factor authenticatie of Passkey login. Voorkom clickjacking en andere kwaadaardige aanvallen door bronnen te beperken die inhoud van je site mogen insluiten. Voorkom het uitvoeren van code in de publieke 'Uploads' map Voorkom login feedback Voorkom session hijacking Voorkom het gebruik van wachtwoorden die zijn opgenomen in een databreach. Dit verifieert veilig een deel van het gehashte wachtwoord via de Have I Been Pwned API. Bekijk gebruikers binnen bereik voor 2FA herinneringen (droge run). Bescherm je login iformulier met Limit Login Attempts Bescherm je inlogformulier met Beperk loginpogingen. Bescherm je site tegen brute force login aanvallen door het aantal login pogingen te beperken. Als je deze functie inschakelt, worden een gebruikersnaam en het IP-adres dat probeert in te loggen tijdelijk geblokkeerd na het ingestelde aantal valse logins. Bescherm je site met een krachtige Firewall. Bescherm je gebruikers logins met twee-factor authenticatie (ten minste voor beheer accounts) Bescherm je site tegen brute-force aanvallen met een captcha. Kies tussen Google reCAPTCHA of hCaptcha. Het beschermen van je site bezoekers tegen aanvallen en datalekken zou je eerste prioriteit moeten zijn, begin met de essentie met Really Simple Security E-mail Quarantaine In quarantaine Opnieuw controleren Bereikte %s, maar ontving een fout reactie code: %d. HTTPS is niet goed geconfigureerd. Lees meer over onze weg naar Really Simple Security Lees verder Lees meer over beveiligingsrisico's met debug weergave ingeschakeld Really Simple Plugins is ook de auteur van de onderstaande privacygerichte plugins, waaronder toestemmingsbeheer en juridische documenten! Really Simple SSL is vanaf nu %1$sReally Simple Security!%2$s Really Simple Security Really Simple Security - Testmelding Really Simple Security - Verifieer je e-mailadres Met Really Simple Security kun je de standaard duur van een login sessie beperken. Standaard houdt WordPress gebruikers 48 uur ingelogd, of zelfs 14 dagen als ze het 'onthoud mij' selectievakje aanvinken. Een aanvaller kan mogelijk het login cookie stelen en toegang krijgen tot het account van een gebruiker. Door de login duur te beperken tot 8 uur verklein je het risico op session hijacking aanzienlijk. Really Simple Security en Really Simple Security add-ons verwerken geen persoonlijk identificeerbare informatie, dus de AVG is niet van toepassing op deze plugins of het gebruik van deze plugins op je website. Je kunt ons privacybeleid hier vinden. Really Simple Security kan een Captcha activeren om de toegang tot je site of het login formulier te beperken. Really Simple Security verzamelt informatie over plugins, thema's en core kwetsbaarheden in onze database aangedreven door WPVulnerability. Geanonimiseerde gegevens over deze kwetsbare componenten worden naar Really Simple Security verzonden voor statistische analyse om open-source bijdragen te verbeteren. Lees onze Privacyverklaring voor meer informatie. Really Simple Security dashboard Really Simple Security detecteerde een SSL certificaat, maar is nog niet geconfigureerd om SSL te forceren. Really Simple Security kreeg geen reactie van de webpagina. Really Simple Security is geïnstalleerd, maar er is geen geldig SSL certificaat gedetecteerd. Really Simple Security scant wekelijks op onveilige bestands- en map machtigingen. Je ontvangt een e-mailrapport en een bericht op het Dashboard als er onveilige machtigingen worden gevonden. Really Simple Security verstuurt e-mailmeldingen en beveiligingswaarschuwingen vanaf je server. We sturen een testmail om te verifiëren dat e-mail correct is geconfigureerd op je site. Kijk voor de bevestigingsknop in de e-mail. Ontvang een code per e-mail Aanbevolen door Really Simple Plugins Aanbevolen beveiliging headers geïnstalleerd. Herstelmodus — %s Redirect methode Omleiding Leidt je site om naar https met een SEO vriendelijke 301 verwijzing wanneer deze wordt opgevraagd via http. Regio's Geregistreerd Onthoud mij Verwijderen IP blokkering verwijderen. Een geblokkeerd IP-adres verwijderen uit de tabel Limit Login Attempts Verwijder een geblokkeerde gebruikersnaam uit de tabel Limit Login Attempts. Verwijder een vertrouwd IP uit de firewall. Verwijder een vertrouwd IP uit de Limit Login Attempts tabel. Verwijder een vertrouwde gebruikersnaam uit de tabel Limit Login Attempts. Verwijder van de publiek toegankelijke locatie met Really Simple Security Verwijder het vergrendelingsbestand voor de veilige modus. Hernoemen beheer gebruiker ingeschakeld: kies een nieuwe gebruikersnaam van minstens 3 karakters, die nog niet in gebruik is. Hernoem je database prefix naar een willekeurige waarde Certificaat vernieuwen Installatie vernieuwen Code opnieuw verzenden E-mail opnieuw verzenden Verificatie e-mail opnieuw versturen Reset rsssl_two_fa_reminder_sent meta voordat je het verzendt. Reset rsssl_two_fa_reminder_sent meta voor een schone run. Reset de instellingen voor de aanmeldingsbeveiliging. Bron niet gevonden Beperk de toegang vanuit specifieke landen of continenten. Je kunt ook alleen bepaalde landen toestaan. Beperk de toegang tot je site op basis van de locatie van de gebruiker. Standaard zijn alle regio's toegestaan. Je kunt ook gehele continenten blokkeren. Beperk het aanmaken van beheerdersrollen Cloudways servergegevens ontvangen... DNS verificatietoken ontvangen... Pakketinformatie ophalen... Opnieuw proberen Risico Regels SSL status test SSL activatie bezig Het SSL certificaat zou gegenereerd en installeerd moeten zijn. SSL certificaat zal verlopen op %s. SSL is voor het hele netwerk ingeschakeld. SSL is ingeschakeld op je site. SSL is niet geactiveerd op je netwerk SSL is nog niet ingeschakeld. SSL is niet ingeschakeld. SSL is nog niet ingeschakeld op deze site. SSL is nu geactiveerd. Volg de drie stappen in dit artikel om te controleren of je site veilig is. SSL certificaat succesvol geïnstalleerd op %s Opslaan en doorgaan Scan resultaten Zoeken naar een link naar de SSL installatiepagina op je server... Beveilig je site met een Firewall Beveilig je site met de krachtige Firewall. Beveiliging Security Headers Security headers test Beveiligingsconfiguratie afgerond! Beveiligingsconfiguratie nog niet voltooid. Je hebt nog %s open taak. Je hebt nog %s open taken. Je site zal niet langer de standaard wp_ prefix gebruiken voor database tabellen. Het proces is ontworpen om alleen de tabellen te vervangen nadat alle wp_ tabellen met succes zijn hernoemd. In het onwaarschijnlijke geval dat dit leidt tot database problemen op je site, navigeer dan naar ons artikel over het oplossen van problemen. Zie welke aanbevolen security headers niet aanwezig zijn op je site. Geselecteerde provider Self (Standaard) Verzenden Verzend 2FA herinneringen voor de huidige selectie. Stuur een e-mailcode tijdens login. Je kunt gebruikersrollen dwingen om twee-factor authenticatie te gebruiken, of de keuze aan je gebruikers laten. Verzenden... Versleutelde en geauthenticeerde reacties geven Pas permissies aan naar 644 om SSL-generatie toe te staan. Stel je wp-config.php in als schrijfbaar en herlaad deze pagina. Instellingen Instellingen update: .htaccess redirect Instellingen update: Database prefix gewijzigd Instellingen update: Debug.log bestand verplaatst Instellingen update: Gebruikersnaam ‘admin’ hernoemd Geblokkeerde IP's weergeven. Sitebreed - Test melding Sitebreed, beheer melding Overslaan Overslaan (%1$d %2$s resterend) Overslaan (Alleen vandaag nog) Sorry, je hebt geen toegang tot gebruikersgegevens zonder authenticatie. Sorry, je hebt geen toegang tot gebruikers zonder authenticatie. Bron Begin met login beveiliging door een extra laag toe te voegen tijdens de authenticatie. Hierdoor is authenticatie minder afhankelijk van slechts één wachtwoord. Wil je sterke wachtwoorden afdwingen? Bekijk wachtwoordbeveiliging. Status Stop met het bewerken van het htaccess-bestand Sla op om automatisch te verlengen. Indien niet opgeslagen, dien je waarschijnlijk handmatig te verlengen. Strikt - 10 fouten in 10 seconden Sterk wachtwoordbeleid Versturen TXT record succesvol toegevoegd. Certificaat succesvol gegenereerd. Let's Encrypt succesvol geïnstalleerd SSL succesvol geïnstalleerd Account succesvol opgehaald. Server ID en App ID succesvol opgehaald DNS records succesvol geverifieerd Alias domein succesvol geverifieerd. Ondersteuning Systeem status TOTP betekent authenticatie met apps zoals Google Authenticator. TOTP vereist dat gebruikers zich authenticeren met een app van derden, zoals Google Authenticator. Tijdelijk Tijdelijk geblokkeerd Voorwaarden & condities Algemene voorwaarden zijn geaccepteerd. Algemene Voorwaarden Test niet gevonden. Fout bij testmelding per e-mail Test meldingen Test meldingen kunnen worden gebruikt om het correct afleveren van e-mails te testen en laat zien hoe kwetsbaarheden op je WordPress-installatie worden gerapporteerd. Bedankt voor het langdurige gebruik van de plugin! Als blijk van onze waardering, bieden we je graag %s6 maanden Really Simple Security Pro, 100%% gratis!%s Het 'force-deactivate.php' bestand moet hernoemd worden naar .txt. Anders kan je ssl gedeactiveerd worden door iedereen op het internet. De .htaccess redirect is ingeschakeld op je site. Als de serverconfiguratie niet standaard is, kan dit problemen veroorzaken. Controleer of alle pagina’s op je site goed functioneren. De .htaccess omleidingsregels geselecteerd door deze plugin faalden in de test. Handmatig instellen of negeren om op PHP omleiden te laten staan. De 301 .htaccess redirect is vaak de snelste en meest betrouwbare optie. De 301-redirect naar HTTPS is nu ingeschakeld via .htaccess. De constante DISALLOW_FILE_EDIT is gedefinieerd en ingesteld op false. Je kunt deze verwijderen uit je wp-config.php. De DNS reactie voor %s was %s, terwijl het %s moet zijn. De hoofdzaken De gebeurtenis log toont alle relevante gebeurtenissen met betrekking tot het beperken van login pogingen. Je kunt het log filteren met de dropdown rechtsboven om alleen waarschuwingen weer te geven. De Event log toont alle relevante gebeurtenissen met betrekking tot de Firewall en IP-blokkeringen. Je kunt de log filteren met de dropdown rechtsboven om alleen waarschuwingen weer te geven. De firewall kan ook verkeer blokkeren van schadelijke of gegevensbron verslindende bots die je site kunnen crawlen. Een lijst van bekende slechte user-agents is automatisch inbegrepen. Je kunt handmatig user-agents toevoegen of verwijderen als dat gewenst is. De firewall, LLA en 2FA zijn momenteel inactief, omdat je de veilige modus hebt geactiveerd met het rsssl-safe-mode.lock bestand. Verwijder het bestand uit je /wp-content map nadat je klaar bent met debuggen. De hosting paneel software werd niet herkend. Afhankelijk van je hostingprovider moet het gegenereerde certificaat mogelijk handmatig worden geïnstalleerd. Het IP-adres zal een vergrendeld scherm zien voor de geselecteerde duur. Het te blokkeren IP-adres. Het IP waarvoor de blokkade moet worden verwijderd. De PHP-functie cURL is succesvol gedetecteerd. De PHP functie cURL is niet beschikbaar op je server, wat vereist is. Neem contact op met je hostingprovider. Het SSL certificaat is vernieuwd, en vereist handmatige %sinstallatie%s in je hosting dashboard. De algemene voorwaarden zijn niet geaccepteerd. Accepteer ze onder algemene instellingen. De twee-factor authenticatie setup voor TOTP is mislukt. Probeer het opnieuw. De twee-factor authenticatie setup voor e-mail is mislukt. Probeer het opnieuw. De URL die je gebruikt om in te loggen op je DirectAdmin dashboard. Deze eindigt op: 2222. De URL die je gebruikt om in te loggen op je Plesk Dashboard. Deze eindigt op :8443. De URL die je gebruikt om in te loggen op je cPanel. Deze eindigt op :2083. De verificatiecode is ongeldig. De automatische installatie van je certificaat is mislukt. Controleer je gegevens en probeer de %sinstallatie%s opnieuw. Het aanmaken van het certificaat is 5 minuten lang beperkt omdat de autorisatie mislukte. Het aanmaken van het certificaat is tijdelijk beperkt. Probeer het later weer. De certs map is nog niet aangemaakt. De certs map is succesvol aangemaakt. De challenge map is nog niet aangemaakt. De challenge folder is succesvol aangemaakt. De code die voorkomt dat er code kan worden uitgevoerd in de uploads map kan bij NGINX niet automatisch worden toegevoegd. Voeg de volgende code toe aan je nginx.conf bestand: De Content Security Policy kent vele opties, daarom raden we altijd aan om de configuratie te beginnen door 'zelflerende modus' aan te zetten om te zien welke bestanden en scripts worden geladen. Het e-mailadres is niet ingesteld. Stel alstublieft het e-mailadres in De essentiële security headers zijn gevonden op je site. De uitgebreide mixed content scan zal problemen opsommen en een oplossing of instructie verzorgen om eventuele problemen op te lossen. De volgende folders hebben niet de benodigde schrijfrechten. De volgende informatie wordt mee verzonden wanneer je dit formulier verstuurd: licentiesleutel, scan resultaten, je domein, .htaccess bestand, debug log en een lijst van actieve plugins. De sleutel folder is nog niet aangemaakt. De sleutel folder is succesvol aangemaakt. De sleutel is ongeldig. De licentiesleutel om te activeren. De lichtgewicht firewall kan worden gebruikt om kwaadaardig verkeer van je site te blokkeren. Je kunt hieronder algemene regels configureren of specifieke IP-adressen blokken door ze toe te voegen aan de blokkeerlijst. De mixed content fixer kon niet worden gedetecteerd ten gevolge van een cURL fout: %s. cURL fouten worden vaak veroorzaakt door een verouderde PHP of cURL versie en hebben geen invloed op de voorkant van je site. Neem contact op met je hostingprovider om dit op te lossen. De mixed content fixer is actief, maar niet gedetecteerd op de voorpagina. De niet-www versie van je site verwijst niet naar deze site. Dit wordt aanbevolen, omdat je het dan ook aan het certificaat kunt toevoegen. De onboarding wizard helpt je om essentiële beveiligingsfuncties in 1 minuut te configureren! Selecteer je hostingprovider om te beginnen. De volgorde is ongeldig, mogelijk door te veel mislukte autorisatiepogingen. Begin bij de vorige stap. Geen voorkeursmethode ingesteld. De vereiste folders hebben de benodigde schrijfrechten. De geselecteerde provider is niet geldig. De onderstaande instellingen bepalen hoe streng je site wordt beschermd. Je kunt deze instellingen op de standaardwaarden laten staan, tenzij je problemen ondervindt. Het beveiligingsbeleid van de site vereist dat je twee-factor authenticatie configureert om je te beschermen tegen accountdiefstal. %1$s en configureer twee-factor authenticatie %2$s binnen drie dagen%3$s. Als je de configuratie dan nog niet hebt uitgevoerd, %4$szul je niet login kunnen%5$s. Het systeem is nog niet klaar voor de DNS verificatie. Voer de wizard opnieuw uit. Het systeem is nog niet klaar voor installatie. Voer de wizard opnieuw uit. Het gebruikte domein van je e-mailadres is niet toegestaan. De gebruikers-ID is niet geldig. De gebruiker en het IP-adres kunnen tijdelijk niet inloggen voor de opgegeven duur. Je kunt IP-adressen voor onbepaalde tijd blokkeren via het “IP adressen” blok op deze pagina. Het gebruikersobject is niet geldig. De gebruiker wordt geblokkeerd na het invoeren van te veel onjuiste aanmeldingen op de wachtwoord reset pagina. De te blokkeren gebruikersnaam. De gebruikersnaam waarvoor de blokkade moet worden verwijderd. De waarden, WP_DEBUG_DISPLAY, is ingeschakeld door WP_DEBUG of aan je configuratiebestand toegevoegd. Dit zal fouten weergeven aan de front-end van je website. De waarde WP_DEBUG_LOG is toegevoegd aan het configuratiebestand van deze website. Dit betekent dat alle fouten op de site worden weggeschreven naar een bestand dat mogelijk beschikbaar is voor alle gebruikers. Het wp-config.php bestand is niet beschrijfbaar, en moet bewerkt worden. Zet dit bestand op schrijfbaar. De www versie van je site verwijst niet naar deze site. Dit is aan te bevelen, omdat je het dan ook aan het certificaat kunt toevoegen. Er zijn bestaande sleutels, de order moest eerst worden verwijderd. Er zijn te veel mislukte twee-factor authenticatiepogingen geweest, wat er vaak op wijst dat het wachtwoord gecompromitteerd is. Het wachtwoord is opnieuw ingesteld om het account te beschermen. Deze meldingen worden ingesteld op het minimum risiconiveau dat een melding triggert. De standaard melding voor de hele site wordt bijvoorbeeld geactiveerd bij kwetsbaarheden met een hoog risico en kritieke kwetsbaarheden. Dit zijn de security headers die fundamenteel zijn om je website bezoekers te beschermen tijdens het bezoeken van je site. Deze gebruikersrollen worden afgedwongen om Two-factor Authentication of Passkey inloggen te configureren. We raden aan om in ieder geval beheerders af te dwingen. Deze kunnen potentieel misbruikt worden indien je browsers niet proactief instrueert om de functies uit te schakelen. Dit voegt extra eisen toe voor sterke wachtwoorden voor nieuwe gebruikers en bijgewerkte wachtwoorden. Dit lijkt een ongeldige licentiesleutel te zijn voor deze plugin. Deze opdracht heeft betrekking op functionaliteit die beschikbaar is in Really Simple Security Pro. Overweeg een upgrade om alle krachtige beveiligingsfuncties te ontgrendelen. Lees meer: https://really-simple-ssl.com/pro Dit e-mailadres wordt gebruikt om een Let's Encrypt account aan te maken. Dit is ook waar je verlenging meldingen zult ontvangen. Deze e-mail is een bevestiging dat eventuele beveiligingsberichten je inbox zullen terechtkomen. Deze e-mail maakt deel uit van het Really Simple Security melding systeem Deze e-mail is verzonden naar Met deze functie kun je bezoekers van je website blokkeren op basis van land Deze functie is afhankelijk van meerdere standaard achtergrondprocessen. Als een proces faalt of niet beschikbaar is op je systeem, werkt de detectie mogelijk niet. We voeren hiervoor regelmatig tests uit. We zullen je op de hoogte brengen als er problemen zijn. Deze functie is uitgeschakeld omdat je niet hebt geverifieerd dat e-mail correct is geconfigureerd op je site. Dit is een multisite configuratie met sub domeinen. Je moet een wildcard certificaat genereren op het hoofd domein. Dit is een beveiligingsfunctie die is geïmplementeerd door webbrowsers om te controleren hoe webpagina's van verschillende oorsprong met elkaar kunnen communiceren. Dit is een test melding van Really Simple Security. Je kunt dit bericht veilig negeren. Dit is een kwetsbaarheid waarschuwing van Really Simple Security voor %s. Dit is het overzicht van de kwetsbaarheden. Hier vind je de momenteel bekende kwetsbaarheden op je systeem. Onder details vind je meer informatie en nuttige inzichten per kwetsbaarheid. Dit leidt tot problemen als je SSL netwerkbreed activeert, omdat subdomeinen ook tot SSL gedwongen zullen worden, terwijl ze geen geldig certificaat hebben. Deze lijst toont alle individueel geblokkeerde IP-adressen. Rechtsboven kun je filteren tussen permanente blokkades en tijdelijke blokkades. Standaard zijn de blokkades alleen tijdelijk, omdat aanvallers en bots vaak wisselen tussen IP-adressen. Je kunt echter handmatig permanente blokkades instellen. Deze optie wordt afgehandeld door de Content Security Policy/frame-ancestors instelling. Deze instelling blokkeert pogingen om beheerdersrollen toe te wijzen buiten het eigen gebruikersaanmaakproces van WordPress om. Dit kunnen andere plugins zijn die gebruikers aanmaken, bewerken of rollen toewijzen. Als je een beheerder moet aanmaken in een plugin van een derde partij, schakel deze instelling dan tijdelijk uit terwijl je de wijzigingen uitvoert. Deze site vereist beveiliging van je account met een tweede authenticatiemethode. Dit bevat zowel het www. en niet-www versies van je domein. Dit beperkt of schakelt HTTP aanvragen uit die niet nodig zijn, maar mogelijk met kwade bedoelingen kunnen worden gebruikt. Dit zal je database voorvoegsels permanent veranderen en je kunt deze functie NIET terugdraaien. Zorg ervoor dat je een back-up hebt. Dit zal e-mails over kwetsbaarheden rechtstreeks vanaf je server verzenden. Zorg ervoor dat je e-mails kunt ontvangen door een voorbeeld hieronder te testen. Als deze functie is uitgeschakeld, schakel dan meldingen in onder algemene instellingen. Drempel Resterende tijd Schakel de 301 redirect in om er zeker van te zijn dat al het verkeer over SSL wordt geladen. Om SSL veilig op je server te activeren, dien je de volgende regel code aan je wp-config.php toe te voegen. Om bepaalde functies in Really Simple Security te kunnen gebruiken moeten we bevestigen dat e-mails zonder problemen worden afgeleverd. Token niet gegenereerd. Voltooi de vorige stap. Token nog niet ontvangen. Token succesvol opgehaald. Klik op de Vernieuwen knop als deze nog niet zichtbaar is. Te veel pogingen. Probeer het later opnieuw. Te veel ongeldige verificatiecodes, je kunt het opnieuw proberen in %s. Deze limiet beschermt je account tegen geautomatiseerde aanvallen. Doorloop alle subsites in het netwerk. Trigger Captcha bij uitsluiting CAPTCHA activeren bij mislukte login poging Vertrouwd Vertrouwde IP-adressen Proberen een folder in de root van de site aan te maken. Twee jaar (vereist voor vooraf laden) Twee-factor authenticatie Twee-factor authenticatie instellen Twee-factor authenticatie vormt een extra beveiligingslaag voor je account. Je kunt het hier configureren. Twee-factor authenticatie met TOTP is mislukt. Er is geen authenticatiecode opgegeven, probeer het opnieuw. Twee-factor authenticatie is verplicht voor je account, dus je moet een selectie maken. De instellingen voor Two-Factor Authentication zijn gereset. Type Kan geen verbinding maken met cPanel Niet geautotiseerde beheerders Onbekende plugin aangetroffen. X-Powered-By header uitschakelen Update Really Simple SSL Pro: de plugin moet geüpdatet worden naar de nieuwste versie om compatibel te zijn. Werk een Really Simple Security optie bij. Gebruik: wp rsssl update_option --name=option_name --value=option_value. Gebruik 0 en 1 voor booleans. Update de advanced-headers.php met de nieuwste regels. Upgrade Uploads map niet schrijfbaar. Gebruik van de titel attribuut op het login logo wordt niet aanbevolen vanwege toegangs redenen. Gebruik de link tekst in plaats daarvan. Gebruik je authenticatie app zoals Google Authenticator om de QR-code hieronder te scannen en voer de gegeven authenticatie code in. %s Gebruiker Gebruiker niet ingelogd. Gebruikersrollen voor wachtwoord veranderen User-Agent User-Agents Gebruikersnaam Gebruikersnaam 'admin' is veranderd naar %s Gebruikersnaam of e-mailadres Gebruikers Gebruikers die proberen binnen te komen via /wp-admin of /wp-login.php worden omgeleid naar deze URL. Licentie valideren... In te stellen waarde voor de optie. Verificatiecode: Verificatiecode opnieuw verzonden Verificatiecode verzonden Verificatie e-mail verzonden E-mail verifiëren Bevestig je e-mail Verifieer je e-mailadres om het meeste uit Really Simple Security te verkrijgen. Bekijk Dashboard bekijken Bekijk de instellingenpagina Bekijk kwetsbaarheden Bezoek dashboard Navigeer naar het plugins overzicht of %sverleng je licentie%s. Kwetsbaarheden Overzicht van kwetsbaarheden Kwetsbaarheden gedetecteerd Kwetsbaarheid waarschuwing: %s Kwetsbaarheid maatregelen Kwetsbaarheden Scannen op kwetsbaarheden is ingeschakeld. Kwetsbaarheid: %s Waarschuwing Waarschuwing: Er heeft zich %1$s mislukte login poging voorgedaan op je account, waar het wachtwoord succesvol is ingevuld maar geen geldige twee-factor code. De laatste mislukte inlogpoging vond %2$s geleden plaats. Als jij dit niet was, zou je een nieuw wachtwoord moeten instellen. Waarschuwing: Er zijn %1$s mislukte login pogingen geweest op je account, waar het wachtwoord succesvol is ingevuld maar geen geldige twee-factor code. De laatste mislukte inlogpoging vond %2$s geleden plaats. Als jij dit niet was, zou je een nieuw wachtwoord moeten instellen. Waarschuwingen We detecteerden waarschijnlijk bots die grote aantallen 404-fouten op je site veroorzaken. We hebben beheerders gevonden waarbij de login en weergave naam gelijk zijn. We hebben de %s plugin op je site gedetecteerd. We hebben geen bekende hosting beperkingen gedetecteerd. We hebben geprobeerd om onze Wizard zo simpel en snel mogelijk te maken. Hoewel deze vragen allemaal noodzakelijk zijn, %slaat het ons weten%s als er een manier is waarop je denkt dat we de plugin kunnen verbeteren! We raden aan om twee-factor authenticatie in te schakelen, ten minste voor beheerders. We denken dat je dit interessant zult vinden Welkom bij Really Simple Security Waarom Premium ondersteuning? Waarom heb ik deze e-mail ontvangen? Widget gebied Widget met mixed content Zal een frequent update proces uitvoeren op kwetsbare componenten. WordPress 301 redirect ingeschakeld. We raden aan om de .htaccess 301 redirect te activeren. XML-RPC XML-RPC is een oorspronkelijk in WordPress geïmplementeerd mechanisme om inhoud te publiceren zonder dat je daarvoor hoeft in te loggen op de backend. Het wordt ook gebruikt om in te loggen op WordPress vanaf andere apparaten dan desktop of de gewone wp-admin interface. XML-RPC met zelflerende modus Ja (header niet instellen) Je hebt reeds een geldig SSL certificaat. Je hebt al een gratis SSL certificaat via je hosting omgeving. Je ontvangt deze e-mail omdat je een account hebt geregistreerd bij %s. Je gebruikt de Really Simple Security Shell Exec add-on, maar je huidige versie moet worden geüpdatet. Je kunt elke niet-bestaande gebruikersnaam toevoegen aan deze tabel, om direct IP-adressen te blokkeren die veelgebruikte gebruikersnamen zoals "admin" proberen. Je kunt ervoor kiezen om de meest voorkomende acties voor een kwetsbaarheid te automatiseren. Elke actie is ingesteld op een minimum risiconiveau, vergelijkbaar met de meldingen. Lees de instructies om meer te weten te komen over het proces. Je kunt eenvoudig landen of hele continenten blokkeren. Je kunt het event log hieronder gebruiken en zien welke landen verdacht zijn, of alle landen behalve je eigen land uitsluiten. Je kunt je Plesk gebruikersnaam en wachtwoord vinden in %s Je kunt je API-sleutel %shier%s vinden. (Zorg ervoor dat je met je hoofdaccount bent ingelogd). Je kunt deze %sinstructies%s volgen. Je kunt bekende misbruikende IP-adressen voor onbepaalde tijd blokkeren, zodat ze niet meer kunnen inloggen. Je kunt voorkomen dat IP-adressen tijdelijk worden geblokkeerd door ze aan deze lijst toe te voegen. Dit kan handig zijn als je een IP-adres deelt met andere sitegebruikers. Gebruikersnamen die valse aanmeldingen veroorzaken worden nog steeds geblokkeerd. Je kunt voorkomen dat gebruikersnamen tijdelijk worden geblokkeerd door ze aan deze lijst toe te voegen. Het IP-adres dat foutieve inlogpogingen veroorzaakt zal nog steeds worden geblokkeerd. Je kunt je account beschermen met een tweede authenticatielaag. Kies één van de volgende methoden of klik op %s als je geen twee-factor authenticatie wilt gebruiken. Je hebt %s kritieke kwetsbaarheid Je hebt %s kritieke kwetsbaarheden Je hebt %s hoog risico kwetsbaarheid Je hebt %s hoog risico kwetsbaarheden Je hebt %s laag risico kwetsbaarheid Je hebt %s laag risico kwetsbaarheden Je hebt %s medium risico kwetsbaarheid Je hebt %s medium risico kwetsbaarheden Je hebt %s open Hardening functie. Je hebt %s open Hardening functies. Je hebt je login URL gewijzigd Je hebt een functie ingeschakeld op %s. We vinden het belangrijk om je iets meer te vertellen over deze functie, zodat je deze zonder zorgen kunt gebruiken. Je hebt een 301 omleiding naar SSL ingesteld. Dit is belangrijk voor SEO doeleinden Je moet misschien opnieuw inloggen, dus hou je inloggegevens bij de hand. Je hebt een multisite installatie met subdomeinen, maar de site heeft geen wildcard certificaat. Je hebt een Multisite installatie met submappen, deze voorkomt dat de plugin de ontbrekende servervariabele in wp-config.php kan repareren. Je dient het www domein te laten verwijzen naar dezelfde website als het niet-www domein. Je gebruikt een functie waarbij e-mail een essentieel onderdeel is van de functionaliteit. Controleer of je e-mails kunt verzenden op je server. Je 2FA coulanceperiode is verlopen. Neem contact op met je sitebeheerder om weer toegang te krijgen en 2FA te configureren. Je sleutel en certificaat folders zijn niet voldoende beveiligd. Je SSL certificaat zal binnenkort verlopen. Je configuratie voor twee-factor authenticatie is beschadigd. Neem contact op met je sitebeheerder om weer toegang te krijgen. Je certificaat is geldig tot: %s Je certificaat zal automatisch worden verlengd en geïnstalleerd. Je certificaat zal verlopen op %s. Je certificaat zal verlopen op %s. Je kunt het %shier%s verlengen. Je domein voldoet aan de vereisten voor Let's Encrypt. Je hostingomgeving staat geen automatische SSL installatie toe. Je licentiesleutel is niet geactiveerd voor deze URL. Je licentiesleutel is verlopen op %s. Je licentiesleutel is uitgeschakeld. Je licentiesleutel heeft de activatie limiet bereikt. Je login URL is gewijzigd in {login_url} om veelvoorkomende bot aanvallen op standaard login URL's te voorkomen. Meer informatie over deze functie, veel voorkomende vragen en maatregelen om problemen te voorkomen. Je inlogbevestigingscode voor %s Je wachtwoord is gecompromitteerd en daarom gereset Je wachtwoord is gereset vanwege te veel mislukte twee-factor pogingen. Je moet een nieuw wachtwoord aanmaken om weer toegang te krijgen. Controleer je e-mail voor meer informatie. Je server biedt shell functionaliteit, die extra methoden biedt om SSL te installeren. Als SSL installeren met de standaard methoden niet mogelijk is, kun je de shell add-on installeren. Je site is beveiligd met Limit Login Attempts. Je site is beschermd door twee-factor authenticatie (2FA). Je site wordt beveiligd met een Firewall. Je site is ingesteld om fouten weer te geven op je site Je site is ingesteld om fouten te loggen in een mogelijk openbaar bestand Je site gebruikt Divi. Dit betekent dat er mogelijk wat extra stappen te nemen zijn voor je het veilig slotje ziet. Je site gebruikt Elementor. Dit betekent dat er mogelijk wat extra stappen te nemen zijn voor je het veilig slotje ziet. Je site stuurt niet alle essentiële Security Headers. Het IP-adres van je site is geblokkeerd. Voeg het IP-adres van je domein toe aan het beveiligingsbeleid in CPanel Je bestand wp-config.php moet bewerkt worden, maar is niet beschrijfbaar. pogingen kritiek dag dagen bijv. %s verboden - nummer in auteursnaam niet toegestaan = %s hCaptcha hCaptcha geheime sleutel hCaptcha site sleutel hoog risico https://really-simple-ssl.com https://really-simple-ssl.com/about-us https://wordpress.org/ laag risico medium risico geen reactie niet ingesteld reCaptcha geheime sleutel reCaptcha site sleutel reCaptcha v2 aanbevolen ← Ga naar %s